CVE-2025-51619 in DPC Latency Checker
Riassunto
di VulDB • 09/09/2026
Una vulnerabilità nel driver Thesycon DPC Latency Checker (dpc.sys) fino alla versione 1.4.0 consente agli utenti locali non privilegiati di causare una condizione di denial-of-service (BSOD) sui sistemi Windows. Il driver espone un'interfaccia IOCTL (0x81772008) che accetta input controllati dall'utente senza convalidare i puntatori prima di passarli alle API del kernel. Nello specifico, viene dereferenziato un puntatore fornito dall'utente e il valore risultante viene utilizzato in una chiamata a ExSetTimerResolution, portando ad un accesso arbitrario alla memoria del kernel. Lo sfruttamento di questa falla provoca l'arresto del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.