CVE-2025-26125

説明 このPoCプログラムは、IMFForceDeleteドライバを悪用します。このドライバは、非特権ユーザーがファイルやフォルダを削除できるようにするioctlを公開しています。これを権限昇格に転用するには、ZDIとHalovによって説明された手法を用います。これは、問題発生時にシステムの整合性を維持するために設計されたMSIロールバック機構を悪用するものです。弱いDACLと偽のRBFおよびRBSファイルで削除・再作成することで、NT AUTHORITY\SYSTEMとしてシステムに任意の変更を加える能力を得ることができます。 VID...

VulnCheck KEV: CVE-2025-26125

An exposed ioctl in the IMFForceDelete driver of IObit Malware Fighter v12.1.0 allows attackers to arbitrarily delete files and escalate privileges...

EUVD-2025-6530

Malicious code in bioql PyPI...

CVE-2025-26125

An exposed ioctl in the IMFForceDelete driver of IObit Malware Fighter v12.1.0 allows attackers to arbitrarily delete files and escalate privileges...

CVE-2025-26125: Exposed IOCTL with Insufficient Access Control

An exposed ioctl in the IMFForceDelete driver of IObit Malware Fighter v12.1.0 allows attackers to arbitrarily delete files and escalate privileges...

IOBit Malware Fighter 安全漏洞

IOBit Malware Fighter is a suite of antivirus software for Windows-based platforms from IOBit. The program has features such as anti-malware and virus protection. A security vulnerability exists in IOBit Malware Fighter version v12.1.0, which originates from the exposure of the IMFForceDelete...

Design/Logic Flaw

IMFForceDelete.sys in IObit Malware Fighter 6.2 allows a low privileged user to send IOCTL 0x8016E000 along with a user defined string to a file; that file will be promptly deleted regardless of access controls...