CVE-2025-26125

説明 PoCプログラムは、IMFForceDeleteドライバを悪用します。このドライバは、権限のないユーザーがファイルやフォルダを削除できるioctlを公開しています。ZDIとHalovによって説明されたMSIロールバックメカニズムを悪用する手法を使用することで、これを権限昇格に変えることができます。このメカニズムは、問題が発生した場合にシステムの整合性を維持するために設計されています。弱いDACLと偽のRBFおよびRBSファイルを使用して削除および再作成することで、NT AUTHORITY\SYSTEMとしてシステムに任意の変更を加える能力を得ることができます。 VID...

EUVD-2025-6530

Malicious code in bioql PyPI...

CVE-2025-26125

An exposed ioctl in the IMFForceDelete driver of IObit Malware Fighter v12.1.0 allows attackers to arbitrarily delete files and escalate privileges...

IOBit Malware Fighter 安全漏洞

IOBit Malware Fighter is a suite of antivirus software for Windows-based platforms from IOBit. The program has features such as anti-malware and virus protection. A security vulnerability exists in IOBit Malware Fighter version v12.1.0, which originates from the exposure of the IMFForceDelete...

Design/Logic Flaw

IMFForceDelete.sys in IObit Malware Fighter 6.2 allows a low privileged user to send IOCTL 0x8016E000 along with a user defined string to a file; that file will be promptly deleted regardless of access controls...