CVE-2023-25515

Опубликовано: 23 июн. 2023

Источник: nvd

CVSS3: 7.8

CVSS3: 7.6

EPSS Низкий

Описание

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where unexpected untrusted data is parsed, which may lead to code execution, denial of service, escalation of privileges, data tampering, or information disclosure.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 470 (включая) до 474.44 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 530 (включая) до 536.23 (исключая)

cpe:2.3:a:nvidia:geforce:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 530 (включая) до 536.40 (исключая)

cpe:2.3:a:nvidia:studio:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 470 (включая) до 474.44 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 525 (включая) до 529.11 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 530 (включая) до 536.25 (исключая)

Одно из

cpe:2.3:a:nvidia:nvs:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:quadro:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:rtx:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 450 (включая) до 454.23 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 470 (включая) до 474.44 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 525 (включая) до 529.11 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:*

Версия от 530 (включая) до 536.25 (исключая)

cpe:2.3:a:nvidia:tesla:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 470 (включая) до 470.199.02 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 525 (включая) до 525.125.06 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 530 (включая) до 535.54.03 (исключая)

Одно из

cpe:2.3:a:nvidia:geforce:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvs:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:quadro:-:*:*:*:*:*:*:*

cpe:2.3:a:nvidia:rtx:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 450 (включая) до 450.248.02 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 470 (включая) до 470.199.02 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 525 (включая) до 525.125.06 (исключая)

cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:*

Версия от 530 (включая) до 535.54.03 (исключая)

cpe:2.3:a:nvidia:tesla:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия до 11.12 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.7 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.2 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:a:nvidia:cloud_gaming:*:*:*:*:*:*:*:*

Версия до 531.79 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00051

Низкий

7.8 High

CVSS3

7.6 High

CVSS3

Дефекты

CWE-822

NVD-CWE-Other

Связанные уязвимости

CVE-2023-25515

CVSS3: 7.8

debian

больше 2 лет назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerabili ...

GHSA-wh8r-hxhg-w5g2

CVSS3: 7.1

github

больше 2 лет назад

NVIDIA Jetson contains a vulnerability in CBoot, where the PCIe controller is initialized without IOMMU, which may allow an attacker with physical access to the target device to read and write to arbitrary memory. A successful exploit of this vulnerability may lead to code execution, denial of service, information disclosure, and loss of integrity.

BDU:2023-06212

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

ROS-20250925-07

CVSS3: 8.2

redos

2 месяца назад

Множественные уязвимости nvidia-persistenced

ROS-20250925-06

CVSS3: 8.2

redos

2 месяца назад

Множественные уязвимости nvidia-drivers

EPSS

Процентиль: 16%

0.00051

Низкий

7.8 High

CVSS3

7.6 High

CVSS3

Дефекты

CWE-822

NVD-CWE-Other