聚焦源代码安全,网罗国内外最新资讯!
编译:奇安信代码卫士团队
思科 Talos 警告称,某些 AMD ATI Radeon 显卡中存在多个漏洞,可导致攻击者远程执行代码或引发拒绝服务条件。
研究人员共发现4个安全缺陷,影响 AMDATIDXX64.DLL 驱动器:三个界外漏洞和一个类型混淆问题。这四个问题已修复。前三个界外漏洞为 CVE-2019-5124、CVE-2019-5147和CVE-2019-5146,CVSS 评分为8.6分。要触发这三个界外安全缺陷,攻击者需要提供特殊构造的畸形像素着色器。思科表示,这种攻击可以 VMware guest 用户模式内触发,“导致主机上的 vmware-vmx.exe 进程或理论上可通过 WEBGL(远程网站)出现界外读取问题。”
研究人员在运行 Radeon RX 550/550 系列显卡的 AMD ATIDXX64.DLL (版本 26.20.13025.10004)上,于VMware Workstation 1,以 Windows 10x64 作为 guest VM 上进行了测试并证实。
第四个类型混淆漏洞影响 AMD ATIDXX64.DLL 驱动器版本 26.20.13031.10003、26.20.13031.15006 和26.20.13031.18002(相同的显卡系列和平台)。
该类型混淆问题可由特殊构造的像素着色器触发,并可导致潜在的代码执行后果。攻击者可以通过提供特殊构造的着色器文件从 VMware guest 触发。
思科研究人员解释称,“该漏洞可在主机上的 vmware-vmx.exe 进程中触发,或者从理论上讲可通过 WEBGL(远程网站),可导致潜在的代码执行后果(通过 vtable 类型混淆实现)。”
推荐阅读
原文链接
https://www.zdnet.com/article/microsoft-discloses-security-breach-of-customer-support-database/
题图:Pixabay License
转载请注明“转自奇安信代码卫士 www.codesafe.cn”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
点个“在看”,bounty 不停~