CVE-2020-15481 in BurnInTest

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một vấn đề trong PassMark BurnInTest v9.1 Build 1008, OSForensics v7.1 Build 1012 và PerformanceTest v10.0 Build 1008. Trình điều khiển kernel (kernel driver) expose chức năng IOCTL cho phép người dùng có đặc quyền thấp ánh xạ bộ nhớ vật lý tùy ý vào không gian địa chỉ của tiến trình gọi. Điều này có thể dẫn đến việc thực thi mã Ring-0 tùy ý và leo thang đặc quyền. Vấn đề này ảnh hưởng đến các trình điều khiển DirectIo32.sys và DirectIo64.sys. Sự cố này đã được khắc phục trong BurnInTest v9.2, PerformanceTest v10.0 Build 1009 và OSForensics v8.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/07/2020
• Tiết lộ: 14/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164935
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00670
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15481
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15481/