Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-0286

Опубликовано: 03 мар. 2025
Источник: nvd
CVSS3: 8.4
EPSS Низкий

Описание

Various Paragon Software products contain an arbitrary kernel memory write vulnerability within biontdrv.sys that is caused by a failure to properly validate the length of user supplied data, which can allow an attacker to execute arbitrary code on the victim machine.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paragon-software:paragon_backup_\&_recovery:*:*:*:*:*:*:*:*
Версия от 15 (включая) до 17.39 (включая)
cpe:2.3:a:paragon-software:paragon_disk_wiper:*:*:*:*:*:*:*:*
Версия от 15 (включая) до 16 (включая)
cpe:2.3:a:paragon-software:paragon_drive_copy:*:*:*:*:*:*:*:*
Версия от 15 (включая) до 16 (включая)
cpe:2.3:a:paragon-software:paragon_hard_disk_manager:*:*:*:*:*:*:*:*
Версия от 15 (включая) до 17.39 (включая)
cpe:2.3:a:paragon-software:paragon_migrate_os_to_ssd:*:*:*:*:*:*:*:*
Версия от 4 (включая) до 5 (включая)
cpe:2.3:a:paragon-software:paragon_partition_manager:*:*:*:*:*:*:*:*
Версия от 15 (включая) до 17.39 (включая)

EPSS

Процентиль: 12%
0.00039
Низкий

8.4 High

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

github логотип

GHSA-6pcr-45mv-9gp3

CVSS3: 8.4
github
11 месяцев назад

Paragon Partition Manager version 7.9.1 contains an arbitrary kernel memory write vulnerability within biontdrv.sys that is caused by a failure to properly validate the length of user supplied data, which can allow an attacker to execute arbitrary code on the victim machine.

fstec логотип

BDU:2025-02226

CVSS3: 7.8
fstec
11 месяцев назад

Уязвимость драйвера BioNTdrv.sys программного обеспечения для работы с разделами жестких дисков Paragon Partition Manager, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 12%
0.00039
Низкий

8.4 High

CVSS3

Дефекты

CWE-1284