BDU:2019-02966

Опубликовано: 13 фев. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость драйверов DirectX графических процессоров NVIDIA GeForce, Quadro и Tesla связана с записью данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код с помощью специально сформированного шейдера

Вендор

VMware Inc.

NVIDIA Corp.

Наименование ПО

VMWare Workstation

VMware Fusion

VMware ESXi

Tesla R418

Quadro R390

Quadro R410

Quadro R418

Quadro R430

GeForce R430

Версия ПО

от 15.0 до 15.0.3 (VMWare Workstation)

от 14.0 до 14.1.6 (VMWare Workstation)

от 11.0 до 11.0.3 (VMware Fusion)

от 10.0 до 10.1.6 (VMware Fusion)

от 6.7 до ESXi670-201904101-SG (VMware ESXi)

от 6.5 до ESXi650-201903001 (VMware ESXi)

до 426.00 (Tesla R418)

до 392.56 (Quadro R390)

до 412.40 (Quadro R410)

до 426.00 (Quadro R418)

до 431.70 (Quadro R430)

до 431.60 (GeForce R430)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.vmware.com/security/advisories/VMSA-2019-0012.html

https://nvidia.custhelp.com/app/answers/detail/a_id/4841

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5684
CVE

EPSS

Процентиль: 85%

0.02482

Низкий

7.8 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2019-5684

CVSS3: 10

nvd

больше 6 лет назад

NVIDIA Windows GPU Display Driver (all versions) contains a vulnerability in DirectX drivers, in which a specially crafted shader can cause an out of bounds access of an input texture array, which may lead to denial of service or code execution.

GHSA-xr5v-45r7-33pq