PT-2020-13327 · Amd+1 · Atikmdag.Sys+1

Publicado 2020-10-13 · Atualizado 2020-10-21 · CVE-2020-12933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

AMD ATIKMDAG.SYS versão 26.20.15029.27017

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade do manipulador D3DKMTEscape. Uma solicitação de API D3DKMTEscape especialmente criada pode causar uma leitura fora dos limites na área de memória do kernel do sistema operacional Windows. Essa vulnerabilidade pode ser acionada a partir de uma conta sem privilégios.

Recomendações

Para o AMD ATIKMDAG.SYS versão 26.20.15029.27017, considere restringir o acesso à funcionalidade do manipulador D3DKMTEscape até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a API D3DKMTEscape para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-12933

Produtos afetados

Atikmdag.Sys

Windows

Referências · 3

• https://amd.com/en/corporate/product-security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12933 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12933 · Aviso do Fabricante