CVE-2025-0288
CVE-2025-0288
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Various Paragon Software products contain an arbitrary kernel memory vulnerability within biontdrv.sys, facilitated by the memmove function, which does not validate or sanitize user controlled input, allowing an attacker the ability to write arbitrary kernel memory and perform privilege escalation.
CVSS 7.8 · Élevée · EPSS 0,5% · Code d’exploitation public
- Publication
- Mise à jour
Produits et versions concernés
migrate os to ssd
- Versions du logiciel
- ≥ 4, ≤ 5: Concernée (custom)
Aucun correctif publié
disk wiper
- Versions du logiciel
- ≥ 15, ≤ 16: Concernée (custom)
Aucun correctif publié
drive copy
- Versions du logiciel
- ≥ 15, ≤ 16: Concernée (custom)
Aucun correctif publié
backup and recovery
- Versions du logiciel
- ≥ 15, ≤ 17.39: Concernée (custom)
Aucun correctif publié
hard disk manager
- Versions du logiciel
- ≥ 15, ≤ 17.39: Concernée (custom)
Aucun correctif publié
partition manager
- Versions du logiciel
- ≥ 15, ≤ 17.39: Concernée (custom)
Aucun correctif publié
Sources originales
- https://www.kb.cert.org/vuls/id/726882
- https://paragon-software.zendesk.com/hc/en-us/articles/32993902732817-IMPORTANT-Paragon-Driver-Security-Patch-for-All-Products-of-Hard-Disk-Manager-Product-Line-Biontdrv-sys
- https://www.paragon-software.com/support/#patches
- https://nvd.nist.gov/vuln/detail/CVE-2025-0288