PT-2020-18871 · Microsoft+1 · Directx 11+1
Publicado
2020-10-02
·
Atualizado
2020-10-09
·
CVE-2020-5981
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Driver de vídeo NVIDIA para GPU no Windows, todas as versões
Descrição
O problema está relacionado a uma vulnerabilidade no driver do modo de usuário do DirectX11, especificamente no componente nvwgf2um/x.dll, onde um shader especialmente criado pode causar um acesso fora dos limites. Isso pode levar à negação de serviço ou à execução de código.
Recomendações
Para todas as versões, considere desativar o uso de shaders especialmente criados no driver de modo de usuário do DirectX11 até que um patch esteja disponível. Restrinja o acesso ao componente nvwgf2um/x.dll para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Directx 11
Nvidia Windows Gpu Display Driver