CVE-2025-30255

Yüksək

Təsvir

Windows üçün bəzi Intel(R) PROSet/Wireless WiFi Software versiya 23.160-dan əvvəlki versiyalarda Ring 2: Device Drivers daxilində sərhədlərdən kənar yazma (out-of-bounds write) xətası xidmətdən imtina vəziyyətinə yol aça bilər. Autentifikasiya olunmamış istifadəçi ilə birlikdə aşağı mürəkkəblikli hücum həyata keçirən imtiyazsız proqram təminatı rəqibi xidmətdən imtananı aktivləşdirə bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi tələb etməyən hallarda, bitişik giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yoxdur), bütövlüyünə (aşağı) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti olaraq sistemin konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yüksək) zədələnməsi ilə nəticələnir.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulIntel(R) PROSet/Wireless WiFi Software for Windows
Dərc11 noy 2025
İlk görülmə11 noy 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Intel(R) PROSet/Wireless WiFi Software for Windowsbefore version 23.160—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-30255 · Intel(R) PROSet/Wireless WiFi Software for Windows · Dark Radar