CVE-2015-5950

Опубликовано: 30 сент. 2015

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

The NVIDIA display driver R352 before 353.82 and R340 before 341.81 on Windows; R304 before 304.128, R340 before 340.93, and R352 before 352.41 on Linux; and R352 before 352.46 on GRID vGPU and vSGA allows local users to write to an arbitrary kernel memory location and consequently gain privileges via a crafted ioctl call.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*

Версия до 352.30 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:nvidia:display_driver:*:*:*:*:*:linux:*:*

Версия до 352.09 (включая)

cpe:2.3:a:nvidia:display_driver:304.108:*:*:*:*:linux:*:*

cpe:2.3:a:nvidia:display_driver:304.119:*:*:*:*:linux:*:*

cpe:2.3:a:nvidia:display_driver:304.121:*:*:*:*:linux:*:*

cpe:2.3:a:nvidia:display_driver:304.123:*:*:*:*:linux:*:*

cpe:2.3:a:nvidia:display_driver:304.125:*:*:*:*:linux:*:*

cpe:2.3:a:nvidia:display_driver:352.21:*:*:*:*:linux:*:*

cpe:2.3:a:nvidia:display_driver:352.30:*:*:*:*:linux:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:nvidia:display_driver:*:*:*:*:*:*:*:*

Версия до 352.86 (включая)

cpe:2.3:a:nvidia:display_driver:340.43:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:display_driver:340.52:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:display_driver:341.44:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:display_driver:353.06:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00047

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-5950

ubuntu

больше 10 лет назад

CVE-2015-5950

debian

больше 10 лет назад

The NVIDIA display driver R352 before 353.82 and R340 before 341.81 on ...

GHSA-gc3p-rqcf-jm9p

github

больше 3 лет назад

EPSS

Процентиль: 14%

0.00047

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-119