Katalog podatności CVE

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w module jądra Resource Server, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez brak zabezpieczenia referencji w ścieżce czyszczenia mapy. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu i eskalacji uprawnień.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, manipulacji danymi i ujawnienia informacji.

Sterownik NVIDIA GPU Display dla Windows zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może wywołać zapis poza zakresem (out-of-bounds write). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i odmowy usługi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może wywołać odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może ominąć ochronę pamięci tylko do odczytu z powodu nieprawidłowej autoryzacji, umożliwiając zapis do pamięci oznaczonej jako tylko do odczytu. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność, przez którą nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez sekwencję poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność, przez którą nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać niedomiar liczby całkowitej (integer underflow). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać pomieszanie typów (type confusion). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać zapis poza zakresem (out-of-bounds write). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać brak autoryzacji (missing authorization). Udane wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w sterowniku trybu jądra, przez którą użytkownik może wywołać użycie po zwolnieniu (use-after-free). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w warstwie trybu jądra, przez którą atakujący może wywołać nieprawidłowe obliczenie rozmiaru bufora. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać nieprawidłowe porównanie. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może zainicjować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Sterownik wyświetlania GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze wyjątków DIAG, gdzie lokalny nieuprzywilejowany atakujący może spowodować przepełnienie liczby całkowitej i zapis poza zakresem. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi i wykonania kodu.