CVE-2025-32732
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Intel(R) QAT dla Windows w wersjach przed 2.6.0 występuje przepełnienie bufora w Ring 3 (aplikacje użytkownika), które może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony lokalny atakujący może wywołać awarię lub destabilizację systemu, powodując odmowę usługi. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.
Rekomendacja
Zaktualizuj oprogramowanie Intel QAT dla Windows do wersji 2.6.0 lub nowszej. Ogranicz lokalny dostęp do systemów z tym oprogramowaniem do zaufanych użytkowników.
Inne podatności w Intel QAT Windows software
Zobacz wszystkie- CVE-2025-32088Niskie
Niewłaściwa kontrola warunków w niektórych wersjach oprogramowania Intel(R) QAT dla Windows przed wersją 2.6.0 w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, a wpływ ogranicza się do dostępności (niski).
- CVE-2025-27713Wysokie
Zapis poza granicami bufora w niektórych wersjach Intel(R) QAT Windows software przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS