CVE-2025-31931
مسار بحث غير مُتحكَّم فيه لبرنامج Instrumentation and Tracing Technology API (ITT API) قبل الإصدار 3.25.4 ضمن Ring 3: قد تسمح تطبيقات المستخدم بترقية...
- تم النشر
- 11/11/2025
- محدث
- 14/11/2025
- تخصيص CNA
- intel
- الأدلة المرصودة
- 15/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 9.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مسار بحث غير مُتحكَّم فيه لبرنامج Instrumentation and Tracing Technology API (ITT API) قبل الإصدار 3.25.4 ضمن Ring 3: قد تسمح تطبيقات المستخدم بترقية الامتيازات. قد يؤدي خصم برمجي غير مميَّز مع مستخدم مُصادَق عليه، مقترنًا بهجوم عالي التعقيد، إلى تمكين ترقية الامتيازات. قد تحدث هذه النتيجة عبر الوصول المحلي عند توفر متطلبات الهجوم دون معرفة داخلية خاصة، وتتطلب تفاعلًا نشطًا من المستخدم. قد تؤثر الثغرة المحتملة على سرية (عالية) وسلامة (عالية) وتوافرية (عالية) النظام المعرَّض للخطر، مما يؤدي إلى تأثيرات لاحقة على سرية (لا شيء) وسلامة (لا شيء) وتوافرية (لا شيء) النظام.
المصادر
استغلال إثبات المفهوم لـ CVE-2025-31931 يوضح تحميل مكتبة مشتركة تعسفية في Intel ITT API على Android، مما يؤثر على OpenCV 4.10.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.