Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rf85-mcvw-mw7j

Опубликовано: 03 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.1

Описание

Paragon Partition Manager version 7.9.1 contains a null pointer dereference vulnerability within biontdrv.sys that is caused by a lack of a valid MasterLrp structure in the input buffer, allowing an attacker to execute arbitrary code in the kernel, facilitating privilege escalation.

Paragon Partition Manager version 7.9.1 contains a null pointer dereference vulnerability within biontdrv.sys that is caused by a lack of a valid MasterLrp structure in the input buffer, allowing an attacker to execute arbitrary code in the kernel, facilitating privilege escalation.

EPSS

Процентиль: 11%
0.00037
Низкий

5.1 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 5.1
nvd
11 месяцев назад

Various Paragon Software products contain a null pointer dereference vulnerability within biontdrv.sys that is caused by a lack of a valid MasterLrp structure in the input buffer, allowing an attacker to execute arbitrary code in the kernel, facilitating privilege escalation.

CVSS3: 5.5
fstec
11 месяцев назад

Уязвимость драйвера BioNTdrv.sys программного обеспечения для работы с разделами жестких дисков Paragon Partition Manager, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

EPSS

Процентиль: 11%
0.00037
Низкий

5.1 Medium

CVSS3

Дефекты

CWE-476