جزئیات آسیب‌پذیری
CVE-2025-0288
Paragon Software Backup and RecoveryParagon Software Disk WiperParagon Software Drive CopyParagon Software Hard Disk ManagerParagon Software Migrate OS to SSDParagon Software Partition Manager
CVE-2025-0288
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Various Paragon Software products contain an arbitrary kernel memory vulnerability within biontdrv.sys, facilitated by the memmove function, which does not validate or sanitize user controlled input, allowing an attacker the ability to write arbitrary kernel memory and perform privilege escalation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Paragon Software | Backup and Recovery | 15 ≤ v ≤ 17.39 | CVEProject cvelistV5 (CNA) |
| Paragon Software | Disk Wiper | 15 ≤ v ≤ 16 | CVEProject cvelistV5 (CNA) |
| Paragon Software | Drive Copy | 15 ≤ v ≤ 16 | CVEProject cvelistV5 (CNA) |
| Paragon Software | Hard Disk Manager | 15 ≤ v ≤ 17.39 | CVEProject cvelistV5 (CNA) |
| Paragon Software | Migrate OS to SSD | 4 ≤ v ≤ 5 | CVEProject cvelistV5 (CNA) |
| Paragon Software | Partition Manager | 15 ≤ v ≤ 17.39 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- certcc
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —