CVE-2025-0288
CVE-2025-0288
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Various Paragon Software products contain an arbitrary kernel memory vulnerability within biontdrv.sys, facilitated by the memmove function, which does not validate or sanitize user controlled input, allowing an attacker the ability to write arbitrary kernel memory and perform privilege escalation.
CVSS 7.8 · Alta · EPSS 0,5% · Código de explotación público
- Publicación
- Actualización
Productos y versiones afectados
migrate os to ssd
- Versiones
- ≥ 4, ≤ 5: Afectada (custom)
Sin corrección publicada
disk wiper
- Versiones
- ≥ 15, ≤ 16: Afectada (custom)
Sin corrección publicada
drive copy
- Versiones
- ≥ 15, ≤ 16: Afectada (custom)
Sin corrección publicada
backup and recovery
- Versiones
- ≥ 15, ≤ 17.39: Afectada (custom)
Sin corrección publicada
hard disk manager
- Versiones
- ≥ 15, ≤ 17.39: Afectada (custom)
Sin corrección publicada
partition manager
- Versiones
- ≥ 15, ≤ 17.39: Afectada (custom)
Sin corrección publicada
Fuentes originales
- https://www.kb.cert.org/vuls/id/726882
- https://paragon-software.zendesk.com/hc/en-us/articles/32993902732817-IMPORTANT-Paragon-Driver-Security-Patch-for-All-Products-of-Hard-Disk-Manager-Product-Line-Biontdrv-sys
- https://www.paragon-software.com/support/#patches
- https://nvd.nist.gov/vuln/detail/CVE-2025-0288