PT-2025-46407
CVE-2025-27710
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Intel(R) QAT لنظام التشغيل Windows الأقدم من الإصدار 2.6.0
الوصف
يوجد استدعاء مؤشر غير موثوق به في بعض برامج Intel(R) QAT لنظام التشغيل Windows. قد تؤدي هذه المشكلة، التي تحدث داخل الحلقة 3: تطبيقات المستخدم، إلى تسرب المعلومات. يمكن لمهاجم يستهدف برنامج النظام، باستخدام حساب مستخدم مصادق عليه وهجوم منخفض التعقيد، أن يتسبب في كشف البيانات. قد تحدث هذه الثغرة الأمنية المحتملة عبر الوصول المحلي، دون متطلبات هجوم محددة، ودون معرفة داخلية خاصة، ولا تتطلب تفاعلًا من المستخدم. قد تؤثر هذه المشكلة على سرية النظام المعرض للخطر.
التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾