PT-2025-46433
CVE-2025-33000
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تقنية Intel QuickAssist الأقدم من 2.6.0
الوصف
يوجد عيب في تقنية Intel QuickAssist قد يسمح للمهاجم بتصعيد الامتيازات، وذلك بسبب عدم صحة التحقق من صحة المدخلات داخل تطبيقات المستخدم في الحلقة 3. يمكن لمهاجم نظام برمجي يتمتع بوصول مستخدم معتمد ويستخدم هجوماً منخفض التعقيد استغلال هذه الثغرة. ويتطلب ذلك وصولاً محلياً ولا يحتاج إلى تفاعل من المستخدم. وقد تؤثر هذه الثغرة على سرية النظام وسلامته وتوافره.
التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾