PT-2020-14085 · Jiangmin · Jiangmin Antivirus

Publicado 2020-06-26 · Atualizado 2021-07-21 · CVE-2020-14955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Jiangmin Antivirus versão 16.0.13.129

Descrição

A vulnerabilidade permite que usuários locais provoquem uma negação de serviço (BSOD) ou causem outros impactos não especificados, devido à falta de validação dos valores de entrada do IOCtl 0x220440 no arquivo de driver KVFG.sys.

Recomendações

Para o Jiangmin Antivirus versão 16.0.13.129, considere atualizar para uma versão mais recente que corrija a falha de validação dos valores de entrada do IOCtl 0x220440, a fim de evitar uma negação de serviço (BSOD) ou outros impactos potenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-14955

Produtos afetados

Jiangmin Antivirus

Referências · 4

• 🔥❌ https://github.com/y5s5k5/CVE-2020-14955 · Exploit, Deleted
• https://t.me/cvenotify/4678 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-14955 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14955 · Aviso do Fabricante