BDU:2020-00090

Опубликовано: 23 сент. 2019

Источник: fstec

CVSS3: 5.6

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции DxgkDdiEscape (nvlddmkm.sys) драйвера Display Driver графических процессоров NVIDIA GeForce, Quadro и Tesla существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

Tesla R418

Quadro R390

Quadro R410

Quadro R418

Quadro R430

GeForce R430

vGPU

Версия ПО

до 426.00 (Tesla R418)

до 392.56 (Quadro R390)

до 412.40 (Quadro R410)

до 426.00 (Quadro R418)

до 431.70 (Quadro R430)

до 431.60 (GeForce R430)

до 4.9 (vGPU)

до 8.1 (vGPU)

до 9.1 (vGPU)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/4841

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5686
CVE

EPSS

Процентиль: 14%

0.00045

Низкий

5.6 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2019-5686

CVSS3: 5.5

nvd

больше 6 лет назад

NVIDIA Windows GPU Display Driver (all versions) contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape in which the software uses an API function or data structure in a way that relies on properties that are not always guaranteed to be valid, which may lead to denial of service.

GHSA-x92g-685x-pgrp

github

больше 3 лет назад