Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-12114

Опубликовано: 24 нояб. 2015
Источник: fstec
CVSS2: 6.6
EPSS Низкий

Описание

Уязвимость программного обеспечения графического процессора NVIDIA GPU связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к защищаемой информации, повысить свои привилегии или вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

NVIDIA GPU

Версия ПО

до 341.92 (NVIDIA GPU)
до 354.35 (NVIDIA GPU)
до 358.87 (NVIDIA GPU)
до 304.131 (NVIDIA GPU)
до 340.96 (NVIDIA GPU)
до 352.63 (NVIDIA GPU)
до 358.16 (NVIDIA GPU)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения для операционной системы Windows до версии 358.87 или новее для линейки R358, до версии 354.35 или новее для линейки R352, до версии 341.92 или новее для линейки R340. Обновление программного обеспечения для операционной системы Linux до версии 358.16 или новее для линейки R358, до версии 352.63 или новее для линейки R352, до версии 340.96 или новее для линейки R340, до версии 304.131 или новее для линейки R304

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%
0.00057
Низкий

6.6 Medium

CVSS2

Связанные уязвимости

ubuntu
около 10 лет назад

Multiple integer overflows in the kernel mode driver for the NVIDIA GPU graphics driver R340 before 341.92, R352 before 354.35, and R358 before 358.87 on Windows and R304 before 304.131, R340 before 340.96, R352 before 352.63, and R358 before 358.16 on Linux allow local users to obtain sensitive information, cause a denial of service (crash), or possibly gain privileges via unknown vectors, which trigger uninitialized or out of bounds memory access. NOTE: this identifier has been SPLIT per ADT2 and ADT3 due to different vulnerability type and affected versions. See CVE-2015-8328 for the vulnerability in the NVAPI support layer in NVIDIA drivers for Windows.

nvd
около 10 лет назад

Multiple integer overflows in the kernel mode driver for the NVIDIA GPU graphics driver R340 before 341.92, R352 before 354.35, and R358 before 358.87 on Windows and R304 before 304.131, R340 before 340.96, R352 before 352.63, and R358 before 358.16 on Linux allow local users to obtain sensitive information, cause a denial of service (crash), or possibly gain privileges via unknown vectors, which trigger uninitialized or out of bounds memory access. NOTE: this identifier has been SPLIT per ADT2 and ADT3 due to different vulnerability type and affected versions. See CVE-2015-8328 for the vulnerability in the NVAPI support layer in NVIDIA drivers for Windows.

debian
около 10 лет назад

Multiple integer overflows in the kernel mode driver for the NVIDIA GP ...

github
больше 3 лет назад

Multiple integer overflows in the kernel mode driver for the NVIDIA GPU graphics driver R340 before 341.92, R352 before 354.35, and R358 before 358.87 on Windows and R304 before 304.131, R340 before 340.96, R352 before 352.63, and R358 before 358.16 on Linux allow local users to obtain sensitive information, cause a denial of service (crash), or possibly gain privileges via unknown vectors, which trigger uninitialized or out of bounds memory access. NOTE: this identifier has been SPLIT per ADT2 and ADT3 due to different vulnerability type and affected versions. See CVE-2015-8328 for the vulnerability in the NVAPI support layer in NVIDIA drivers for Windows.

EPSS

Процентиль: 18%
0.00057
Низкий

6.6 Medium

CVSS2