PT-2020-9222
CVE-2019-11867
·
Publicado
2020-02-12
·
Atualizado
2020-02-25
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Driver Realtek NDIS rt640x64.sys versão 10.1.505.2015
Descrição
O problema decorre da falha do driver em verificar o tamanho de um buffer de entrada proveniente do espaço do usuário, presumindo que ele tenha um tamanho superior a zero bytes. Um invasor pode explorar essa falha enviando um IRP com um tamanho de buffer do sistema igual a 0.
Recomendações
Para o driver Realtek NDIS rt640x64.sys versão 10.1.505.2015, considere desativar o driver até que um patch esteja disponível para impedir a exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾