CVE-2016-3161

Wysokie

Opublikowano: 08/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

CVE-2016-3161 dotyczy podatności w produktach NVIDIA Quadro, NVS i GeForce, związanej z niecytowanymi ścieżkami usług w systemie Windows. Wykorzystanie tej podatności może umożliwić wykonanie złośliwego kodu z poziomu uprawnień systemowych lub użytkownika.

Ocena ryzyka

Organizacje mogą być narażone na złośliwe oprogramowanie, które może uzyskać dostęp do systemu i wykonywać nieautoryzowane działania. To może prowadzić do utraty danych lub naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania NVIDIA do najnowszej wersji oraz weryfikację konfiguracji usług, aby upewnić się, że ścieżki do usług są poprawnie cytowane.

Inne podatności w NVIDIA Quadro, NVS, and GeForce products

CVE-2016-4959Wysokie
W produktach NVIDIA Quadro, NVS i GeForce występuje podatność na zdalny atak typu denial of service. Skuteczne wykorzystanie tej podatności prowadzi do dereferencji wskaźnika null w jądrze, co skutkuje awarią systemu z niebieskim ekranem.

Oryginalny opis (angielski, źródło NVD)

For the NVIDIA Quadro, NVS, and GeForce products, GFE GameStream and NVTray Plugin unquoted service path vulnerabilities are examples of the unquoted service path vulnerability in Windows. A successful exploit of a vulnerable service installation can enable malicious code to execute on the system at the system/user privilege level. The CVE-2016-3161 ID is for the GameStream unquoted service path.