Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03143

Опубликовано: 04 фев. 2019
Источник: fstec
CVSS3: 8.4
CVSS2: 7.2

Описание

Уязвимость библиотеки libnvomx драйвера NVIDIA Tegra OpenMax связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Вендор

Google Inc
NVIDIA Corp.

Наименование ПО

Android
NVIDIA Jetson TX2
NVIDIA GPU

Версия ПО

- (Android)
до R28.3 (NVIDIA Jetson TX2)
до R28.3 (NVIDIA GPU)

Тип ПО

Операционная система
ПО программно-аппаратного средства
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux for Tegra -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов NVIDIA Corp.:
https://nvidia.custhelp.com/app/answers/detail/a_id/4787/kw/Security%2520Bulletin
Для программных продуктов Google Inc.:
https://source.android.com/security/bulletin/2019-02-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

8.4 High

CVSS3

7.2 High

CVSS2

8.4 High

CVSS3

7.2 High

CVSS2