PT-2025-46379
CVE-2025-20050
·
Publicado
2025-11-11
·
Atualizado
2025-11-26
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do software Intel(R) CIP anteriores a WIN DCA 2.4.0.11001
Descrição
Existe um caminho de pesquisa não controlado em alguns softwares Intel(R) CIP. Este problema, ocorrendo em Aplicações de Usuário em Ring 3, pode permitir um escalonamento de privilégio. Um adversário de software local, sem privilégios, com um usuário autenticado e um ataque de alta complexidade pode permitir a execução de código local. Isso requer interação ativa do usuário e não requer conhecimento interno especial. O impacto potencial no sistema inclui confidencialidade, integridade e disponibilidade.
Recomendações
Atualize para a versão WIN DCA 2.4.0.11001 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾