PT-2025-46379
CVE-2025-20050
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Intel(R) CIP الأقدم من WIN DCA 2.4.0.11001
الوصف
يوجد مسار بحث غير خاضع للرقابة في بعض برامج Intel(R) CIP. قد تسمح هذه المشكلة، التي تحدث في تطبيقات المستخدم في Ring 3، بتصعيد الامتيازات. قد يؤدي وجود مهاجم محلي لا يمتلك امتيازات، مع مستخدم تمت مصادقته، وشن هجوم عالي التعقيد، إلى تنفيذ تعليمات برمجية محلية. يتطلب ذلك تفاعلًا نشطًا من المستخدم ولا يتطلب معرفة داخلية خاصة. تشمل التأثيرات المحتملة على النظام السرية والسلامة والتوافر.
التوصيات
قم بالتحديث إلى الإصدار WIN DCA 2.4.0.11001 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾