CVE-2025-27713
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Zapis poza granicami bufora w niektórych wersjach Intel(R) QAT Windows software przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony użytkownik może podnieść swoje uprawnienia, co może prowadzić do naruszenia poufności, integralności i dostępności systemu. Ryzyko dotyczy systemów Windows z zainstalowanym Intel QAT przed wersją 2.6.0.
Rekomendacja
Zaktualizuj Intel QAT Windows software do wersji 2.6.0 lub nowszej. Ogranicz dostęp lokalny do zaufanych użytkowników i monitoruj próby eskalacji uprawnień.
Inne podatności w Intel QAT Windows software
Zobacz wszystkie- CVE-2025-32732Średnie
W oprogramowaniu Intel(R) QAT dla Windows w wersjach przed 2.6.0 występuje przepełnienie bufora w Ring 3 (aplikacje użytkownika), które może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
- CVE-2025-32088Niskie
Niewłaściwa kontrola warunków w niektórych wersjach oprogramowania Intel(R) QAT dla Windows przed wersją 2.6.0 w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, a wpływ ogranicza się do dostępności (niski).
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS