CVE-2020-8950

https://notcve.org/view.php?id=CVE-2020-8950

The AUEPLauncher service in Radeon AMD User Experience Program Launcher through 1.0.0.1 on Windows allows elevation of privilege by placing a crafted file in %PROGRAMDATA%\AMD\PPC\upload and then creating a symbolic link in %PROGRAMDATA%\AMD\PPC\temp that points to an arbitrary folder with an arbitrary file name. El servicio AUEPLauncher en Radeon AMD User Experience Program Launcher versiones hasta 1.0.0.1, en Windows permite la elevación de privilegios mediante la colocación de un archivo diseñado en %PROGRAMDATA%\AMD\PPC\upload y luego crear un enlace simbólico en %PROGRAMDATA%\AMD\PPC\temp que apunta hacia una carpeta arbitraria con un nombre de archivo arbitrario. • https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html • CWE-59: Improper Link Resolution Before File Access ('Link Following') •