An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. An unprivileged user could cause occasionally a Blue Screen Of Death (BSOD) on Windows computers by using an IOCTL and an unterminated string.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HDrivelock
APPDrivelock24.1 – 24.1.6 (bez)24.2 – 24.2.7 (bez)25.1 – 25.1.5 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Powiązane podatności
CVE-2025-67791CRITICAL9.8PL ✓ten sam produkt
DriveLock — obejście uwierzytelniania agenta (Auth Bypass) w DES
CVE-2025-67781CRITICAL9.9PL ✓ten sam produkt
DriveLock — eskalacja uprawnień przez manipulację procesami uprzywilejowanymi
CVE-2025-67787CRITICAL9.6PL ✓ten sam produkt
XSS w DriveLock Operations Center umożliwiający przejęcie sesji
CVE-2025-67793CRITICAL9.8PL ✓ten sam produkt
DriveLock — nieautoryzowana eskalacja uprawnień do roli Supervisor przez API
CVE-2025-55187CRITICAL9.9PL ✓ten sam produkt
DriveLock — privilege escalation umożliwiające przejęcie kontroli nad systemem