CVE-2019-11867

https://notcve.org/view.php?id=CVE-2019-11867

12 Feb 2020 — Realtek NDIS driver rt640x64.sys, file version 10.1.505.2015, fails to do any size checking on an input buffer from user space, which the driver assumes has a size greater than zero bytes. To exploit this vulnerability, an attacker must send an IRP with a system buffer size of 0. El controlador rt640x64.sys de Realtek NDIS, versión de archivo 10.1.505.2015, no lleva a cabo ninguna comprobación de tamaño en un búfer de entrada desde el espacio del usuario, que el controlador asume que tiene un tamaño mayor q... • https://downwithup.github.io/CVEPosts.html • CWE-476: NULL Pointer Dereference •