Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-07678

Опубликовано: 22 апр. 2023
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

vGPU
GeForce R470
GeForce R545
Studio R545
NVIDIA RTX/Quadro R545
NVIDIA RTX/Quadro R535
NVIDIA RTX/Quadro R525
NVIDIA RTX/Quadro R470
NVS R545
NVS R535
NVS R525
NVS R470
Tesla R470
Tesla R525
Tesla R535
Cloud Gaming Guest Driver

Версия ПО

до 537.70 (vGPU)
до 474.64 (GeForce R470)
до 546.01 (GeForce R545)
до 546.01 (Studio R545)
до 546.01 (NVIDIA RTX/Quadro R545)
до 537.70 (NVIDIA RTX/Quadro R535)
до 529.19 (NVIDIA RTX/Quadro R525)
до 474.64 (NVIDIA RTX/Quadro R470)
до 546.01 (NVS R545)
до 537.70 (NVS R535)
до 529.19 (NVS R525)
до 474.64 (NVS R470)
до 474.64 (Tesla R470)
до 529.19 (Tesla R525)
до 537.70 (Tesla R535)
до 474.64 (vGPU)
до 529.19 (vGPU)
до 546.01 (Cloud Gaming Guest Driver)

Тип ПО

Прикладное ПО информационных систем
ПО программно-аппаратного средства
Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5491

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00027
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
больше 2 лет назад

NVIDIA Display Driver for Windows contains a vulnerability where an attacker may cause a pointer dereference of an untrusted value, which may lead to denial of service.

CVSS3: 5.5
github
больше 2 лет назад

NVIDIA Display Driver for Windows contains a vulnerability where an attacker may cause a pointer dereference of an untrusted value, which may lead to denial of service.

EPSS

Процентиль: 7%
0.00027
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2