PT-2020-13325 · Amd · Amd Vbios Flash Tool Sdk

H0Mbre Pwner · Publicado 2020-11-12 · Atualizado 2020-11-30 · CVE-2020-12927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMD VBIOS Flash Tool SDK (versões afetadas não especificadas)

Descrição

Uma possível falha em um driver AMD carregado dinamicamente no AMD VBIOS Flash Tool SDK pode permitir que qualquer usuário autenticado eleve privilégios no sistema de autoridade NT.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2020-12927

Produtos afetados

Amd Vbios Flash Tool Sdk

Referências · 4

• https://amd.com/en/corporate/product-security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12927 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12927 · Nota de Segurança
• https://t.me/cvenotify/6346 · Publicação no Telegram