CVE-2020-12891

Yüksek

Açıklama

AMD Radeon Software, yol değişkeni üzerinden DLL Hijacking saldırısına karşı savunmasız olabilir. Ayrıcalıksız bir kullanıcı, yol ortam değişkeninde bulunan herhangi bir konuma kötü amaçlı DLL dosyasını yerleştirebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünAmd Radeon Pro Software

Yayın4 Şub 2022

İlk görülme4 Şub 2022

Nasıl düzeltilir

Güncelleyin

amd radeon_pro_software21.q2 ya da sonraki bir sürüm
amd radeon_software21.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
amd radeon_pro_software	v < 21.q2	21.q2
amd radeon_software	v < 21.4.1	21.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.