Vulnerabilidad en el archivo del controlador EMP_NSAU.sys en \Device\EMPNSAUIO y \DosDevices\EMPNSAU en Epson iProjection (CVE-2020-9014)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/02/2021
Última modificación:
03/02/2023
Descripción
En Epson iProjection versión v2.30, el archivo del controlador (EMP_NSAU.sys) permite a usuarios locales causar una denegación de servicio (BSOD) por medio de una entrada diseñada al controlador del dispositivo de audio virtual con IOCTL 0x9C402402, 0x9C402406 o 0x9C40240A. \Device\EMPNSAUIO and \DosDevices\EMPNSAU están afectadas de manera similar
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:epson:iprojection:*:*:*:*:*:*:*:* | 2.30 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página