
Prueba de concepto para CVE-2025-60349, que demuestra la terminación arbitraria de procesos mediante IOCTL 0x22E044 al controlador pxscan.sys, provocando denegación de servicio en sistemas Windows.
Se descubrió un problema en Prevx v3.0.5.220 que permite a los atacantes provocar una denegación de servicio enviando el código IOCTL 0x22E044 al controlador pxscan.sys. Cualquier proceso listado bajo la clave de registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files será terminado.
Descubierto por Dylan Reuter, agosto de 2025.
Referencias: