PT-2025-46378 · Intel · Intel Processor Identification Utility

CVE-2025-20010 · Publicado 2025-11-11 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Utilitário de Identificação do Processador Intel(R) versões anteriores à 8.0.43

Descrição O software utiliza componentes de terceiros não mantidos que podem permitir uma elevação de privilégio. Um adversário do software do sistema com um usuário autenticado e um ataque de baixa complexidade pode permitir a elevação de privilégio. Isso pode ocorrer via acesso local, sem conhecimento interno especial ou interação do usuário. A questão pode impactar a confidencialidade, a integridade e a disponibilidade do sistema.

Recomendações Atualize para a versão 8.0.43 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1104

Identificadores relacionados

CVE-2025-20010

Produtos afetados

Intel Processor Identification Utility

Referências · 3

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01334.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-20010 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988452637780701612 · Publicação no Twitter