CVE-2023-0199

Опубликовано: 22 апр. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer handler, where an out-of-bounds write can lead to denial of service and data tampering.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5452
Vendor Advisory
https://security.gentoo.org/glsa/202310-02
Third Party Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5452
Vendor Advisory
https://security.gentoo.org/glsa/202310-02
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 470 (включая) до 470.182.03 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 515 (включая) до 515.105.01 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 525 (включая) до 525.105.17 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 530 (включая) до 530.41.03 (исключая)

Одно из

cpe:2.3:a:nvidia:geforce:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvs:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:quadro:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:rtx:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 450 (включая) до 450.236.01 (исключая)

cpe:2.3:a:nvidia:tesla:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 450 (включая) до 454.14 (исключая)

cpe:2.3:a:nvidia:tesla:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 470 (включая) до 474.30 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 515 (включая) до 518.03 (исключая)

Одно из

cpe:2.3:a:nvidia:nvs:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:quadro:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:rtx:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 525 (включая) до 528.89 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 530 (включая) до 531.41 (исключая)

cpe:2.3:a:nvidia:studio:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 470 (включая) до 474.30 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 530 (включая) до 531.41 (исключая)

cpe:2.3:a:nvidia:geforce:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00086

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2023-0199

CVSS3: 6.1

ubuntu

почти 3 года назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer handler, where an out-of-bounds write can lead to denial of service and data tampering.

CVE-2023-0199

CVSS3: 6.1

debian

почти 3 года назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerabili ...

GHSA-whw9-3vm4-q2gq

CVSS3: 6.1

github

почти 3 года назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer handler, where an out-of-bounds write can lead to denial of service and data tampering.

BDU:2023-01922

CVSS3: 6.1

fstec

почти 3 года назад

Уязвимость режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Studio, RTX/Quadro, NVS и Tesla, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 25%

0.00086

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-787