PT-2025-46425 · Intel · Intel Processor Identification Utility
CVE-2025-32001
·
Publicado
2025-11-11
·
Atualizado
2025-11-11
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Intel(R) Processor Identification Utility versões anteriores à 8.0.43
Descrição
Existe um caminho de pesquisa não controlado no Intel(R) Processor Identification Utility antes da versão 8.0.43. Este problema, ocorrendo em Aplicações de Usuário Ring 3, pode permitir que um atacante escale privilégios. Um adversário de software do sistema com um usuário autenticado e um ataque de alta complexidade pode ser capaz de explorar isso. O problema requer acesso local, não requer conhecimento interno especial e necessita de interação ativa do usuário. Os impactos potenciais ao sistema incluem confidencialidade, integridade e disponibilidade.
Recomendações
Atualize o Intel(R) Processor Identification Utility para a versão 8.0.43 ou posterior.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Processor Identification Utility