PT-2021-9514 · Amd · Amd Graphics Driver

Driverthru_Bob 9Th · Publicado 2021-11-15 · Atualizado 2021-11-17 · CVE-2020-12960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver gráfico AMD para Windows 10 (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado da validação de entrada no InputBuffer pelo driver amdfender.sys, o que pode resultar em uma negação de serviço (DoS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-12960

Produtos afetados

Amd Graphics Driver

Referências · 4

• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1000 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12960 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12960 · Nota de Segurança
• https://t.me/cibsecurity/32490 · Publicação no Telegram