CVE-2023-41444

HOCH 7.8CVE-2023-41444 · Published 28/09/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-41444 ist eine Schwachstelle (HOCH (CVSS 7.8)) in irec (binalyze).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.35%, höher als bei 29.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
irec binalyze	`≤ 3.11.0`	No fix yet

Description

An issue in Binalyze IREC.sys v.3.11.0 and before allows a local attacker to execute arbitrary code and escalate privileges via the fun_1400084d0 function in IREC.sys driver.

References

blog.dru1d.ninja/windows-driver-exploit-development-irec-sys-a5eb45093945 · Exploit
gist.github.com/dru1d-foofus/1af21179f253879f101c3a8d4f718bf0 · Exploit
magicsword-io/LOLDrivers · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free