FICHE CVE

CVE-2019-5049

Publiée le 2019-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions du pilote graphique AMD (ATIDXX64.DLL) sont vulnérables à une corruption de mémoire via un pixel shader spécialement conçu. Un attaquant peut utiliser cette faille pour s'échapper d'une machine virtuelle invitée VMware et exécuter du code arbitraire avec des privilèges complets sur le système hôte. Il s'agit d'une faille à haut risque qui peut être déclenchée via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur hôte.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2019-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable memory corruption vulnerability exists in AMD ATIDXX64.DLL driver, versions 25.20.15031.5004 and 25.20.15031.9002. A specially crafted pixel shader can cause an out-of-bounds memory write. An attacker can provide a specially crafted shader file to trigger this vulnerability. This vulnerability can be triggered from VMware guest, affecting VMware host.