Intel QAT Software Drivers for Windows – Unzureichende Eingabeprüfung (Privilege Escalation)

Beschreibung

In einigen Intel QAT Software-Treibern für Windows vor Version 1.13 führt eine unzureichende Eingabevalidierung innerhalb von Ring 3 (User Applications) dazu, dass eine nicht privilegierte Software-Gegenseite Berechtigungen ausweiten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Intel (Intel-SA)

• Intel Ethernet Diagnostics Driver for Windows – Denial-of-Service KEV CVE-2015-2291
• Intel AMT/SBT Privilege Escalation Vulnerability KEV CVE-2017-5689
• Dell Command Intel vPro Out of Band – Unkontrolliertes Suchelement im Pfad CVE-2026-24502
• Intel QAT Software Drivers for Windows – Out-of-Bounds Write (Privilege Escalation) CVE-2026-20714
• Intel-Prozessoren: Informationsoffenlegung durch transiente Ausführung CVE-2024-28956