PT-2026-36532 · Passmark · Osforensics+2
CVE-2025-52347
·
Publicado
2026-05-01
·
Atualizado
2026-05-04
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
BurnInTest versão 11.0 Build 1011
OSForensics versão 11.1 Build 1007
PerformanceTest versão 11.1 Build 1004
Descrição
Uma falha no componente
DirectIo64.sys permite que invasores acessem a memória do kernel e escalem privilégios. Isso é realizado por meio de uma chamada IOCTL 0x8011E044 manipulada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
LPE
RCE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Burnintest
Osforensics
Performancetest