Intel QAT Software Drivers for Windows – Out-of-Bounds Write (Privilege Escalation)

Beschreibung

In einigen Intel QAT Software-Treibern für Windows vor Version 1.13 existiert ein Out-of-Bounds-Write-Fehler innerhalb von Ring 3 (User Applications), der einer nicht privilegierten Software-Gegenseite eine Ausweitung der Berechtigungen ermöglichen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Intel (Intel-SA)

• Intel Ethernet Diagnostics Driver for Windows – Denial-of-Service KEV CVE-2015-2291
• Intel AMT/SBT Privilege Escalation Vulnerability KEV CVE-2017-5689
• Dell Command Intel vPro Out of Band – Unkontrolliertes Suchelement im Pfad CVE-2026-24502
• Intel QAT Software Drivers for Windows – Unzureichende Eingabeprüfung (Privilege Escalation) CVE-2026-20767
• Intel-Prozessoren: Informationsoffenlegung durch transiente Ausführung CVE-2024-28956