PT-2020-11075
CVE-2019-5146
·
Publicado
2020-01-25
·
Atualizado
2020-01-27
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Driver AMD ATIDXX64.DLL, versão 26.20.13025.10004
Descrição
Existe uma vulnerabilidade de leitura fora dos limites no driver AMD ATIDXX64.DLL. Ela pode ser acionada por um pixel shader especialmente criado, podendo causar uma negação de serviço. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo de shader especialmente criado. A vulnerabilidade pode ser acionada a partir de um convidado VMware, afetando o host VMware.
Recomendações
Para a versão 26.20.13025.10004 do driver AMD ATIDXX64.DLL, considere evitar o uso de shaders de pixel especialmente criados até que um patch esteja disponível. Como solução alternativa temporária, restrinja o uso de arquivos de shader de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾