PT-2025-17544 · Unknown · Rollback Rx Professional
CVE-2025-29547
·
Publicado
2025-04-22
·
Atualizado
2025-06-23
CVSS v3.1
7.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
Rollback Rx Professional versão 12.8.0.0
Descrição
A vulnerabilidade permite que usuários locais causem uma negação de serviço devido a uma dereferência de ponteiro nulo a partir do IOCtl
0x96202000 no arquivo do driver shieldm.sys.Recomendações
Para o Rollback Rx Professional versão 12.8.0.0, considere desabilitar o arquivo do driver
shieldm.sys como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao IOCtl 0x96202000 para minimizar o risco de exploração.Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rollback Rx Professional