CVE-2026-32791
Publiée le 2026-08-11 · Dernière modification le 2026-10-02
Les versions d'Intel Performance Counter Monitor (PCM) antérieures à 202604 sont vulnérables à un défaut de chemin de recherche qui pourrait permettre à un utilisateur local d'élever ses privilèges. Un attaquant disposant d'un compte utilisateur standard peut obtenir le contrôle total du système, bien que cela nécessite une interaction utilisateur passive et soit considéré comme complexe à exécuter. Étant donné que cela requiert un accès local et des conditions spécifiques pour fonctionner, le risque d'exploitation opportuniste est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path for some Intel(R) Performance Counter Monitor (Intel(R) PCM) before version tag 202604 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires passive user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.