CVE-2025-32732
Açıklama
Version 2.6.0 öncesindeki bazı Intel(R) QAT Windows yazılımları için Ring 3: User Applications kapsamındaki arabellek taşması, hizmet reddine izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip sistem yazılımı saldırganı, düşük karmaşıklıkta bir saldırıyla hizmet reddini etkinleştirebilir. Bu sonuç; özel dahili bilgi gerektirmeyen ve kullanıcı etkileşimi istemeyen saldırı gereksinimleri mevcut olduğunda, yerel erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet; savunmasız sistemin gizliliğini (düşük), bütünlüğünü (düşük) ve kullanılabilirliğini (yüksek) etkileyerek, ardından gelen sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirlik (yok) etkilerine yol açabilir.
Nasıl düzeltilir
- intel quickassist_technology2.6.0-0018 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel quickassist_technology | v < 2.6.0-0018 | 2.6.0-0018 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.