Описание
Уязвимость компонента IOCTL инструмента анализа профилирования программного обеспечения AMD uProf связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю загрузить неподписанный драйвер и выполнить произвольный код
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- AMD-SB
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.
Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.
Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2