Podatności Intel(R) CIP software
4 znanych podatności CVE w Intel(R) CIP software, przetłumaczonych i ocenionych.
- CVE-2025-24848Średnie
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uprzywilejowany użytkownik może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając pasywnej interakcji użytkownika.
- CVE-2025-24838Wysokie
Nieprawidłowe zarządzanie uprawnieniami w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3: Aplikacje użytkownika może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i niską złożonością ataku może uzyskać eskalację uprawnień.
- CVE-2025-20614Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na zewnętrznej kontroli nazwy pliku lub ścieżki w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika posiadającego uprawnienia uprzywilejowanego użytkownika, przy niskiej złożoności ataku i lokalnym dostępie, bez interakcji użytkownika.
- CVE-2025-20050Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na niekontrolowanej ścieżce wyszukiwania w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień i lokalne wykonanie kodu przez nieuprzywilejowanego użytkownika posiadającego uwierzytelnionego użytkownika, przy wysokiej złożoności ataku i aktywnej interakcji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS