PT-2025-3792 · Iobit · Iobit Protected Folder

Topgun · Publicado 2024-12-20 · Atualizado 2025-01-05 · CVE-2025-0222

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do IObit Protected Folder até a 13.6.0.5

Descrição Um problema foi encontrado na função 0x8001E000/0x8001E004 na biblioteca IUProcessFilter.sys do componente IOCTL Handler, o que leva à desreferência de ponteiro nulo. A manipulação deve ser realizada localmente. O problema foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para as versões do IObit Protected Folder até a 13.6.0.5, como medida temporária, considere desabilitar a função 0x8001E000/0x8001E004 na biblioteca IUProcessFilter.sys até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

BDU:2025-02207

CVE-2025-0222

Produtos afetados

Iobit Protected Folder

Referências · 11

• 🔥 https://shareforall.notion.site/IOBit-Uninstaller-IUProcessFilter-0x8001E000-NPD-DOS-15260437bb1e809c81bbc484c53b17bc · Exploit
• https://twitter.com/VulmonFeeds/status/1875945234846089226 · Publicação no Twitter
• https://vuldb.com/?ctiid.290201 · Nota
• https://osv.dev/vulnerability/CVE-2025-0222 · Aviso do Fabricante
• https://t.me/cvedetector/14306 · Publicação no Telegram
• https://vuldb.com/?submit.466956 · Nota
• https://t.me/cvenotify/106346 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1875929369320865841 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02207 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-0222 · Nota de Segurança
• https://vuldb.com/?id.290201 · Nota