本文主要是介绍AMD ATI Radeon 显卡被曝多个漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
聚焦源代码安全，网罗国内外最新资讯！
编译：奇安信代码卫士团队
思科 Talos 警告称，某些 AMD ATI Radeon 显卡中存在多个漏洞，可导致攻击者远程执行代码或引发拒绝服务条件。
研究人员共发现4个安全缺陷，影响 AMDATIDXX64.DLL 驱动器：三个界外漏洞和一个类型混淆问题。这四个问题已修复。前三个界外漏洞为 CVE-2019-5124、CVE-2019-5147和CVE-2019-5146，CVSS 评分为8.6分。要触发这三个界外安全缺陷，攻击者需要提供特殊构造的畸形像素着色器。思科表示，这种攻击可以 VMware guest 用户模式内触发，“导致主机上的 vmware-vmx.exe 进程或理论上可通过 WEBGL（远程网站）出现界外读取问题。”
研究人员在运行 Radeon RX 550/550 系列显卡的 AMD ATIDXX64.DLL （版本 26.20.13025.10004）上，于VMware Workstation 1，以 Windows 10x64 作为 guest VM 上进行了测试并证实。
第四个类型混淆漏洞影响 AMD ATIDXX64.DLL 驱动器版本 26.20.13031.10003、26.20.13031.15006 和26.20.13031.18002（相同的显卡系列和平台）。
该类型混淆问题可由特殊构造的像素着色器触发，并可导致潜在的代码执行后果。攻击者可以通过提供特殊构造的着色器文件从 VMware guest 触发。
思科研究人员解释称，“该漏洞可在主机上的 vmware-vmx.exe 进程中触发，或者从理论上讲可通过 WEBGL（远程网站），可导致潜在的代码执行后果（通过 vtable 类型混淆实现）。”
推荐阅读
NVIDIA 修复8个 GPU 显卡驱动安全问题
重磅！AMD 处理器的 SEV 虚拟机加密机制遭绕过
AMD 证实处理器漏洞报告完全属实 将在数周内推出补丁
原文链接
https://www.zdnet.com/article/microsoft-discloses-security-breach-of-customer-support-database/
题图：Pixabay License
转载请注明“转自奇安信代码卫士 www.codesafe.cn”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
点个“在看”，bounty 不停~
这篇关于AMD ATI Radeon 显卡被曝多个漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
