CVE-2025-0288: falha de alta gravidade em Paragon Software Backup and Recovery
CVE-2025-0288
Publicada em · Atualizada em
63Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 7.8epss 0.5%
da publicação à arma75 dias
Publicada no NVD3 de mar.
1ª PoC+75d
VulnCheck+94d
probabilidade de exploração
0.5%top 58% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
Various Paragon Software products contain an arbitrary kernel memory vulnerability within biontdrv.sys, facilitated by the memmove function, which does not validate or sanitize user controlled input, allowing an attacker the ability to write arbitrary kernel memory and perform privilege escalation.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Paragon Software · Backup and RecoveryParagon Software · Disk WiperParagon Software · Drive CopyParagon Software · Hard Disk ManagerParagon Software · Migrate OS to SSDParagon Software · Partition ManagerPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/583b7e9ee41enão verificadovulncheckvulncheck.com/xdb/8071c3dc955cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Paragon Software Backup and Recovery
No mesmo produto, das mais perigosas para as menos.