CVE-2020-6103

緊急 9.9CVE-2020-6103 · 20/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-6103 は radeon directx 11 driver atidxx64.dll (amd) に影響する深刻度「緊急」 (CVSS 9.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
radeon directx 11 driver atidxx64.dll amd	`= 26.20.15019.19000`	修正版なし

概要

An exploitable code execution vulnerability exists in the Shader functionality of AMD Radeon DirectX 11 Driver atidxx64.dll 26.20.15019.19000. An attacker can provide a a specially crafted shader file to trigger this vulnerability, resulting in code execution. This vulnerability can be triggered from a HYPER-V guest using the RemoteFX feature, leading to executing the vulnerable code on the HYPER-V host (inside of the rdvgm.exe process). Theoretically this vulnerability could be also triggered from web browser (using webGL and webassembly).