PT-2025-46405 · Intel · Intel Processor Identification Utility

CVE-2025-27246 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Processor Identification Utility versões anteriores à 8.0.43

Descrição O Intel(R) Processor Identification Utility, antes da versão 8.0.43, possui permissões padrão incorretas no Ring 3, potencialmente permitindo uma elevação de privilégio. Um adversário local do sistema com um usuário autenticado e um ataque de alta complexidade pode permitir a execução de código local. Isso requer interação ativa do usuário e não requer conhecimento interno especializado. O problema pode impactar a confidencialidade, a integridade e a disponibilidade do sistema.

Recomendações Atualize o Intel(R) Processor Identification Utility para a versão 8.0.43 ou posterior.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-27246

Produtos afetados

Intel Processor Identification Utility

Referências · 3

• https://twitter.com/CVEnew/status/1988303476007596242 · Publicação no Twitter
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01334.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27246 · Nota de Segurança