Podatności NVIDIA GPU driver
7 znanych podatności CVE w NVIDIA GPU driver, przetłumaczonych i ocenionych.
- CVE-2017-6264Wysokie
Występuje podatność na podniesienie uprawnień w sterowniku GPU NVIDIA (gm20b_clk_throt_set_cdev_state), gdzie odczyt pamięci poza zakresem używany jako wskaźnik funkcji może prowadzić do wykonania kodu w jądrze. Problem ten jest oceniany jako wysoki, ponieważ może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście procesu z uprawnieniami.
- CVE-2017-0429Wysokie
W podatności CVE-2017-0429 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8449Wysokie
W podatności CVE-2016-8449 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8435Wysokie
W podatności CVE-2016-8435 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8430Wysokie
W podatności CVE-2016-8430 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8428Wysokie
W podatności CVE-2016-8428 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6775Wysokie
W podatności CVE-2016-6775 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.