BDU:2023-08269

Опубликовано: 22 апр. 2023

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla связана с неконтролируемым элементом пути поиска в процессе его обновления. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

NVIDIA Corp.

Наименование ПО

GeForce R470

GeForce R545

Studio R545

NVIDIA RTX/Quadro R545

NVIDIA RTX/Quadro R535

NVIDIA RTX/Quadro R525

NVIDIA RTX/Quadro R470

NVS R545

NVS R535

NVS R525

NVS R470

Tesla R470

Tesla R525

Tesla R535

Cloud Gaming Guest Driver

vGPU

Версия ПО

до 474.64 (GeForce R470)

до 546.01 (GeForce R545)

до 546.01 (Studio R545)

до 546.01 (NVIDIA RTX/Quadro R545)

до 537.70 (NVIDIA RTX/Quadro R535)

до 529.19 (NVIDIA RTX/Quadro R525)

до 474.64 (NVIDIA RTX/Quadro R470)

до 546.01 (NVS R545)

до 537.70 (NVS R535)

до 529.19 (NVS R525)

до 474.64 (NVS R470)

до 474.64 (Tesla R470)

до 529.19 (Tesla R525)

до 537.70 (Tesla R535)

до 546.01 (Cloud Gaming Guest Driver)

от 16.0 до 16.1 включительно (vGPU)

от 15.0 до 15.3 включительно (vGPU)

от 13.0 до 13.8 включительно (vGPU)

Тип ПО

ПО программно-аппаратного средства

Микропрограммный код аппаратных компонент компьютера

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5491

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31027
CVE

EPSS

Процентиль: 7%

0.00027

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-31027

CVSS3: 8.2

nvd

больше 2 лет назад

NVIDIA GPU Display Driver for Windows contains a vulnerability that allows Windows users with low levels of privilege to escalate privileges when an administrator is updating GPU drivers, which may lead to escalation of privileges.

GHSA-mg8p-6mff-qxjx

CVSS3: 8.2

github

больше 2 лет назад

EPSS

Процентиль: 7%

0.00027

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2