Podatności Intel QuickAssist Technology
3 znanych podatności CVE w Intel QuickAssist Technology, przetłumaczonych i ocenionych.
- CVE-2025-33000Wysokie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach Intel QuickAssist Technology przed wersją 2.6.0 w Ring 3: Aplikacje użytkownika może pozwolić na eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień poprzez dostęp lokalny, bez specjalistycznej wiedzy i bez interakcji użytkownika.
- CVE-2025-32446Średnie
W oprogramowaniu Intel QuickAssist Technology w wersjach przed 2.6.0 występuje dereferencja niezaufanego wskaźnika w Ring 3 (aplikacje użytkownika), co może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, bez interakcji użytkownika.
- CVE-2025-30509Niskie
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel QuickAssist Technology przed wersją 2.6.0 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Uwierzytelniony atakujący z lokalnym dostępem może doprowadzić do manipulacji danymi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS