PT-2025-46392 · Intel · Intel(R) Cip

CVE-2025-24834 · Publicado 2025-11-11 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do software Intel(R) CIP anteriores à WIN DCA 2.4.0.11001

Descrição Existe uma falha no mecanismo de proteção em alguns softwares Intel(R) CIP. Este problema, ocorrendo em Aplicações de Usuário no Ring 3, pode permitir a divulgação de informações. Um adversário de software não privilegiado, com acesso de usuário não autenticado e mediante um ataque de baixa complexidade, poderia potencialmente expor dados. Isso pode ocorrer via acesso adjacente quando os requisitos de ataque estiverem presentes, não exigindo conhecimento interno especial ou interação do usuário. O problema pode impactar a confidencialidade do sistema vulnerável.

Recomendações Atualize para a versão WIN DCA 2.4.0.11001 ou posterior.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2025-24834

Produtos afetados

Intel(R) Cip

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-24834 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988452622844785003 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24834 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01328.html · Aviso do Fabricante