CVE-2025-30509
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel QuickAssist Technology przed wersją 2.6.0 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Uwierzytelniony atakujący z lokalnym dostępem może doprowadzić do manipulacji danymi.
Ocena ryzyka
Lokalny, uwierzytelniony użytkownik może wykorzystać podatność do eskalacji uprawnień i manipulacji danymi, co wpływa na integralność systemu. Ryzyko jest ograniczone, ponieważ wymaga dostępu lokalnego i nie ujawnia danych.
Rekomendacja
Zaktualizuj Intel QuickAssist Technology do wersji 2.6.0 lub nowszej. Ogranicz lokalny dostęp do aplikacji korzystających z tej biblioteki do zaufanych użytkowników.
Inne podatności w Intel QuickAssist Technology
Zobacz wszystkie- CVE-2025-33000Wysokie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach Intel QuickAssist Technology przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
- CVE-2025-32446Średnie
W oprogramowaniu Intel QuickAssist Technology w wersjach przed 2.6.0 występuje dereferencja niezaufanego wskaźnika w Ring 3 (aplikacje użytkownika), co może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper input validation for some Intel QuickAssist Technology software before version 2.6.0 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable data manipulation. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (low) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS