PT-2025-9247 · Paragon · Paragon Partition Manager

CVE-2025-0285

·

Publicado

2025-02-28

·

Atualizado

2025-04-15

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Paragon Partition Manager versão 7.9.1
Descrição O problema é causado por uma falha na validação adequada do comprimento dos dados fornecidos pelo usuário, resultando em uma vulnerabilidade de mapeamento arbitrário de memória do kernel no componente biontdrv.sys. Isso pode permitir que um atacante realize explorações de escalonamento de privilégios.
Recomendações Para o Paragon Partition Manager versão 7.9.1, considere desativar o componente biontdrv.sys até que um patch esteja disponível para prevenir possíveis explorações de escalonamento de privilégios.

Correção

DoS

LPE

RCE

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-02230
CVE-2025-0285

Produtos afetados

Paragon Partition Manager