CVE-2016-6915
WysokieStreszczenie
Występuje przepełnienie bufora na stosie w pliku nvhost_job.c w sterowniku wideo NVIDIA dla systemu Android, które dotyczy urządzeń Shield TV przed OTA 3.3, Shield Tablet przed OTA 4.4 oraz Shield Tablet TK1 przed OTA 1.5.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację sterownika wideo do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w NVIDIA video driver for Android
Zobacz wszystkie- CVE-2016-6917Wysokie
Przepełnienie bufora w pliku nvhost_job.c w sterowniku wideo NVIDIA dla systemu Android, które dotyczy urządzeń Shield TV przed OTA 3.3, Shield Tablet przed OTA 4.4 oraz Shield Tablet TK1 przed OTA 1.5.
- CVE-2016-6916Wysokie
Przepełnienie całkowitej liczby w pliku nvhost_job.c w sterowniku wideo NVIDIA dla Androida umożliwia lokalnym użytkownikom spowodowanie awarii systemu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in nvhost_job.c in the NVIDIA video driver for Android, Shield TV before OTA 3.3, Shield Table before OTA 4.4, and Shield Table TK1 before OTA 1.5.