CVE-2025-32088
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola warunków w niektórych wersjach oprogramowania Intel(R) QAT dla Windows przed wersją 2.6.0 w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, a wpływ ogranicza się do dostępności (niski).
Ocena ryzyka
Uwierzytelniony lokalny atakujący może wywołać odmowę usługi, wpływając na dostępność systemu korzystającego z Intel QAT.
Rekomendacja
Zaktualizuj oprogramowanie Intel(R) QAT dla Windows do wersji 2.6.0 lub nowszej.
Inne podatności w Intel QAT Windows software
Zobacz wszystkie- CVE-2025-32732Średnie
W oprogramowaniu Intel(R) QAT dla Windows w wersjach przed 2.6.0 występuje przepełnienie bufora w Ring 3 (aplikacje użytkownika), które może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
- CVE-2025-27713Wysokie
Zapis poza granicami bufora w niektórych wersjach Intel(R) QAT Windows software przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper conditions check for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS