PT-2025-9247 · Paragon · Paragon Partition Manager
CVE-2025-0285
·
Publicado
2025-02-28
·
Atualizado
2025-04-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Paragon Partition Manager versão 7.9.1
Descrição
O problema é causado por uma falha na validação adequada do comprimento dos dados fornecidos pelo usuário, resultando em uma vulnerabilidade de mapeamento arbitrário de memória do kernel no componente biontdrv.sys. Isso pode permitir que um atacante realize explorações de escalonamento de privilégios.
Recomendações
Para o Paragon Partition Manager versão 7.9.1, considere desativar o componente biontdrv.sys até que um patch esteja disponível para prevenir possíveis explorações de escalonamento de privilégios.
Correção
DoS
LPE
RCE
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Paragon Partition Manager