PT-2020-14446
CVE-2020-15479
·
Publicado
2020-08-07
·
Atualizado
2020-08-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do PassMark BurnInTest até a 9.1
Versões do OSForensics até a 7.1
Versões do PerformanceTest até a 10
Descrição
Foi descoberta uma vulnerabilidade que pode levar à execução arbitrária de código no Ring-0 e à escalada de privilégios devido a um estouro de buffer. O manipulador de solicitações IOCTL do driver tenta copiar o buffer de entrada para a pilha sem verificar seu tamanho. Isso afeta os drivers DirectIo32.sys e DirectIo64.sys.
Recomendações
Para as versões do PassMark BurnInTest até a 9.1, atualize para uma versão que corrija o problema de estouro de buffer no manipulador de solicitações IOCTL.
Para as versões do OSForensics até a 7.1, atualize para uma versão que corrija o problema de estouro de buffer no manipulador de solicitações IOCTL.
Para as versões do PerformanceTest até a 10, atualize para uma versão que corrija o problema de estouro de buffer no manipulador de solicitações IOCTL.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾