CVE-2025-20041

Orta

Açıklama

Intel(R) Arc™ graphics ve Intel(R) Iris(R) Xe graphics için bazı Intel(R) Graphics yazılımlarında, 32.0.101.6325/32.0.101.6252 versiyonlarından önceki sürümlerde bulunan kontrolsüz arama yolu, kimliği doğrulanmış bir kullanıcının yerel erişim aracılığıyla potansiyel olarak yetki yükseltmesine izin verebilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünIntel(R) Graphics software for Intel(R) Arc™ graphics and Intel(R) Iris(R) Xe graphics
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Intel(R) Graphics software for Intel(R) Arc™ graphics and Intel(R) Iris(R) Xe graphicsbefore version 32.0.101.6325/32.0.101.6252—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-20041 · Intel(R) Graphics software for Intel(R) Arc™ graphics and Intel(R) Iris(R) Xe graphics · Dark Radar