🛡 xj1.fr/cve
FICHE CVE

CVE-2025-20074

Publiée le 2025-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installateurs de la suite Intel Connectivity Performance Suite antérieurs à la version 40.24.11210 sont sensibles à une condition de concurrence (race condition). Un attaquant disposant d'un compte utilisateur standard sur le système local peut exploiter cette faille pour obtenir des privilèges administratifs élevés. Cela nécessite un accès local ainsi qu'une fenêtre temporelle spécifique pour l'exécution, mais ne requiert aucune interaction de la part d'un autre utilisateur.

CVSS 4.07.3 ÉLEVÉE
Type de faiblesse
Situation de concurrence TOCTOU · CWE-367
Publiée2025-08-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Time-of-check Time-of-use race condition for some Intel(R) Connectivity Performance Suite software installers before version 40.24.11210 may allow an authenticated user to potentially enable escalation of privilege via local access.