CVE-2023-0181

Опубликовано: 01 апр. 2023

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a kernel mode layer handler, where memory permissions are not correctly checked, which may lead to denial of service and data tampering.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5452
Vendor Advisory
https://security.gentoo.org/glsa/202310-02
Third Party Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5452
Vendor Advisory
https://security.gentoo.org/glsa/202310-02
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия до 11.12 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.7 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.2 (исключая)

Одно из

cpe:2.3:o:citrix:hypervisor:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_kernel-based_virtual_machine:-:*:*:*:*:*:*:*

cpe:2.3:o:vmware:vsphere:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

Дефекты

CWE-280

CWE-276

Связанные уязвимости

CVE-2023-0181

CVSS3: 7.1

ubuntu

почти 3 года назад

CVE-2023-0181

CVSS3: 7.1

debian

почти 3 года назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerabili ...

GHSA-2qwv-xp73-79cx

CVSS3: 7.1

github

почти 3 года назад

BDU:2023-01887

CVSS3: 7.1

fstec

почти 3 года назад

Уязвимость режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla, позволяющая нарушителю проводить спуфинг-атаки или вызвать отказ в обслуживании

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

Дефекты

CWE-280

CWE-276