CVE-2025-50892 in Todo Backup
Résumé
par VulDB • 20/05/2026
Le pilote eudskacs.sys, version 20250328, fourni avec EaseUs Todo Backup 1.2.0.1, ne valide pas correctement les privilèges pour les requêtes d'E/S (IRP_MJ_READ/IRP_MJ_WRITE) envoyées à son objet périphérique. Cela permet à un attaquant local disposant de privilèges faibles d'effectuer des lectures et écritures arbitraires sur le disque brut, entraînant une divulgation d'informations sensibles, une déni de service (DoS) ou une élévation de privilèges locale.
Once again VulDB remains the best source for vulnerability data.