CVE-2025-27712
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Intel(R) Neural Compressor w wersjach przed v3.4 występuje niewłaściwa neutralizacja w Ring 3 (aplikacje użytkownika), co może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, dostępu lokalnego i aktywnej interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony lokalny atakujący może wykorzystać podatność do eskalacji uprawnień, naruszając poufność, integralność i dostępność systemu w stopniu niskim. Wymagana jest interakcja użytkownika.
Rekomendacja
Zaktualizuj Intel Neural Compressor do wersji v3.4 lub nowszej. Ogranicz lokalny dostęp do systemów z tym oprogramowaniem do zaufanych użytkowników.
Inne podatności w Intel Neural Compressor
Zobacz wszystkie- CVE-2026-20913Średnie
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel(R) Neural Compressor przed wersją v3.7 może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
- CVE-2026-20906Średnie
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) Neural Compressor przed wersją v3.6 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, biernej interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization for some Intel(R) Neural Compressor software before version v3.4 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS