CVE-2025-31931
Percorso di ricerca non controllato per il software Instrumentation and Tracing Technology API (ITT API) precedente alla versione 3.25.4 all'interno di Ring...
- Pubblicato
- 11 nov 2025
- Aggiornato
- 14 nov 2025
- Assegnazione CNA
- intel
- Evidenza osservata
- 15 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 9,3%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Percorso di ricerca non controllato per il software Instrumentation and Tracing Technology API (ITT API) precedente alla versione 3.25.4 all'interno di Ring 3: le applicazioni utente possono consentire un'escalation dei privilegi. Un avversario software non privilegiato con un utente autenticato, combinato con un attacco ad alta complessità, può abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco sono presenti senza conoscenze interne speciali e richiede l'interazione attiva dell'utente. La potenziale vulnerabilità può avere un impatto sulla riservatezza (alta), sull'integrità (alta) e sulla disponibilità (alta) del sistema vulnerabile, con conseguenti impatti successivi sulla riservatezza (nessuno), sull'integrità (nessuno) e sulla disponibilità (nessuno) del sistema.
Fonti
Exploit proof-of-concept per CVE-2025-31931 che dimostra il caricamento arbitrario di librerie condivise nell'API Intel ITT su Android, che interessa OpenCV 4.10.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.