CVE-2025-51619 in DPC Latency Checker
Resumen
por VulDB • 2026-09-09
Una vulnerabilidad en el controlador Thesycon DPC Latency Checker (dpc.sys) hasta la versión 1.4.0 permite que los usuarios locales no privilegiados provoquen una condición de denegación de servicio (BSOD) en sistemas Windows. El controlador expone una interfaz IOCTL (0x81772008) que acepta entradas controladas por el usuario sin validar punteros antes de pasarlos a las APIs del kernel. Específicamente, desreferencia un puntero proporcionado por el usuario y utiliza el valor resultante en una llamada a ExSetTimerResolution, lo que conduce a un acceso arbitrario a la memoria del kernel. Aprovechar esta falla provoca un bloqueo del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.