Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-1052

Опубликовано: 08 янв. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

NVIDIA GPU Display Driver for Windows and Linux, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape or IOCTL in which user-mode clients can access legacy privileged APIs, which may lead to denial of service, escalation of privileges, and information disclosure.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 390 (включая) до 392.63 (исключая)
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 418 (включая) до 427.11 (исключая)
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 450 (включая) до 452.77 (исключая)
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 460 (включая) до 461.09 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 390 (включая) до 390.141 (исключая)
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 450 (включая) до 450.102.04 (исключая)
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*
Версия от 460 (включая) до 460.32.03 (исключая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00201
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2021-1052

CVSS3: 7.8
ubuntu
около 5 лет назад

NVIDIA GPU Display Driver for Windows and Linux, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape or IOCTL in which user-mode clients can access legacy privileged APIs, which may lead to denial of service, escalation of privileges, and information disclosure.

debian логотип

CVE-2021-1052

CVSS3: 7.8
debian
около 5 лет назад

NVIDIA GPU Display Driver for Windows and Linux, all versions, contain ...

github логотип

GHSA-4qmf-j7f2-r929

CVSS3: 7.8
github
больше 3 лет назад

NVIDIA GPU Display Driver for Windows and Linux, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape or IOCTL in which user-mode clients can access legacy privileged APIs, which may lead to denial of service, escalation of privileges, and information disclosure.

fstec логотип

BDU:2021-01716

fstec
около 5 лет назад

Уязвимость графического драйвера GPU Display Driver, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 42%
0.00201
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo