CVE-2019-5049
Kritik
Təsvir
AMD ATIDXX64.DLL drayverinin 25.20.15031.5004 və 25.20.15031.9002 versiyalarında istismar edilə bilən yaddaş korruksiyası zəifliyi mövcuddur. Xüsusi hazırlanmış piksel shaderi sərhədlərdən kənar yaddaşa yazmaya (out-of-bounds memory write) səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün xüsusi hazırlanmış shader faylı təqdim edə bilər. Bu zəiflik VMware qonağı tərəfindən tetiklənə bilər və VMware hostuna təsir göstərir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAmd Radeon Rx 550 Firmware
Dərc31 okt 2019
İlk görülmə31 okt 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amd radeon_rx_550_firmware | 25.20.15031.5004, 25.20.15031.9002 | — |
| amd radeon_550_firmware | 25.20.15031.5004, 25.20.15031.9002 | — |
| amd radeon_rx_550x_firmware | 25.20.15031.5004, 25.20.15031.9002 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.