CVE-2025-0288
CVE-2025-0288
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Various Paragon Software products contain an arbitrary kernel memory vulnerability within biontdrv.sys, facilitated by the memmove function, which does not validate or sanitize user controlled input, allowing an attacker the ability to write arbitrary kernel memory and perform privilege escalation.
CVSS 7.8 · Hoch · EPSS 0,5% · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
migrate os to ssd
- Softwareversionen
- ≥ 4, ≤ 5: Betroffen (custom)
Keine Korrektur veröffentlicht
disk wiper
- Softwareversionen
- ≥ 15, ≤ 16: Betroffen (custom)
Keine Korrektur veröffentlicht
drive copy
- Softwareversionen
- ≥ 15, ≤ 16: Betroffen (custom)
Keine Korrektur veröffentlicht
backup and recovery
- Softwareversionen
- ≥ 15, ≤ 17.39: Betroffen (custom)
Keine Korrektur veröffentlicht
hard disk manager
- Softwareversionen
- ≥ 15, ≤ 17.39: Betroffen (custom)
Keine Korrektur veröffentlicht
partition manager
- Softwareversionen
- ≥ 15, ≤ 17.39: Betroffen (custom)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.kb.cert.org/vuls/id/726882
- https://paragon-software.zendesk.com/hc/en-us/articles/32993902732817-IMPORTANT-Paragon-Driver-Security-Patch-for-All-Products-of-Hard-Disk-Manager-Product-Line-Biontdrv-sys
- https://www.paragon-software.com/support/#patches
- https://nvd.nist.gov/vuln/detail/CVE-2025-0288