CVE-2014-9642

ÉLEVÉE 7.2CVE-2014-9642 · Published 06/02/2015 · updated 17/06/2026

En bref

CVE-2014-9642 est une vulnérabilité ÉLEVÉE (CVSS 7.2) touchant bdagent.sys (bullguard), internet security (bullguard), online backup (bullguard).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
bdagent.sys bullguard	`≤ 1.0.0.6`	No fix yet
internet security bullguard	`≤ 14.1.287`	No fix yet
online backup bullguard	`≤ 14.1.287`	No fix yet
premium protection bullguard	`≤ 14.1.287`	No fix yet

Description

bdagent.sys in BullGuard Antivirus, Internet Security, Premium Protection, and Online Backup before 15.0.288 allows local users to write data to arbitrary memory locations, and consequently gain privileges, via a crafted 0x0022405c IOCTL call.

References

packetstormsecurity.com/files/130247/BullGuard-14.1.285.4-Privilege-Escalation.html · Exploit
bullguard.com/about/release-notes.aspx · Vendor Advisory
exploit-db.com/exploits/35994 · Exploit
greyhathacker.net · Exploit
osvdb.org/114478

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free