安全研究
安全漏洞
CPUID输入验证不当漏洞(CPU-ZCVE-2025-65264)
发布日期:2026-01-27
更新日期:2026-04-14
受影响系统:CPUID CPU-Z <= v2.17
描述:
CVE(CAN) ID:
CVE-2025-65264
CPUID CPU-Z是CPUID公司的一款系统硬件信息检测工具。
CPUID CPU-Z v2.17及之前版本存在输入验证不当漏洞,该漏洞源于该工具内核驱动程序未验证用户通过IOCTL接口提供的值,攻击者可利用该漏洞实现信息泄露。
<**>
建议:
厂商补丁:
CPUID
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.cpuid.com/softwares/cpu-z.html#google_vignette浏览次数:19
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |