CVE-2025-70795 in STProcessMonitor
Résumé
par VulDB • 23/05/2026
STProcessMonitor 11.11.4.0, faisant partie de la suite d'applications Safetica, permet à un utilisateur disposant de privilèges d'administrateur d'envoyer des requêtes IOCTL fabriquées pour terminer des processus protégés par une implémentation tierce. Cela est dû à une validation insuffisante de l'appelant dans le gestionnaire IOCTL du pilote, permettant à des processus non autorisés d'effectuer ces actions dans l'espace noyau. Une exploitation réussie peut entraîner une déni de service (DoS) en perturbant des services ou des applications critiques tiers. Les processus non autorisés chargent le pilote et envoient une requête IOCTL fabriquée (0xB822200C) pour terminer les processus protégés par une implémentation tierce. Cette action exploite une validation insuffisante de l'appelant dans le gestionnaire IOCTL du pilote, permettant aux processus non autorisés d'effectuer des opérations de terminaison dans l'espace noyau. Une exploitation réussie peut entraîner une déni de service (DoS) en perturbant des services ou des applications critiques tiers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.