FICHE CVE

CVE-2025-35963

Publiée le 2025-11-11 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes Windows utilisant des versions du logiciel Intel PROSet/Wireless WiFi antérieures à la version 23.160 sont susceptibles de subir un plantage du système (déni de service). Un attaquant non authentifié sur le même réseau local peut déclencher ce plantage à distance, sans aucune interaction de l'utilisateur. L'attaque est de faible complexité et ne nécessite ni privilèges particuliers ni connaissance interne du système cible.

CVSS 4.08.3 ÉLEVÉE

Type de faiblesse

CWE-691

Publiée2025-11-11

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

secure@intel.com

Description officielle du NVD (en anglais)

Insufficient control flow management for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.