CVE-2025-24491
Intel Killer Performance Suite软件在特定版本存在未受控制的搜索路径漏洞,攻击者可通过DLL劫持技术在本地实现权限提升。
该漏洞允许本地低权限用户在Ring 3环境中通过恶意DLL文件劫持应用程序的正常加载流程,从而提升至更高权限级别执行代码。