NVIDIA driver javítások


2015. november 19. 08:30

CH azonosító

CH-12788

Angol cím

NVIDIA driver patches

Felfedezés dátuma

2015.11.18.

Súlyosság

Közepes

Érintett rendszerek

Graphics Drivers for Windows
Nvidia

Érintett verziók

A 'Megoldás' alatt részletezett verziókat megelőzőek.

Összefoglaló

Az NVIDIA a grafikus kártyáihoz számos biztonsági frissítést tett elérhetővé. Az ilyen módon megszüntetett sebezhetőségek elsősorban jogosulatlan távoli kódfuttatásra adhatnak lehetőséget, majd olyan műveletek végrehajtását tehetik lehetővé, amelyekre más különben nem lenne lehetőség.

Leírás

Az érintett összetevők, funkciók:

  • 3D Driver – Vision service (nvSCPAPISvr.exe)
  • NVAPI/Kernel Driver
  • NVIDIA Control Panel (nvSmartMaxApp.exe).

A hibák közül a 3D driver sebezhetősége jelenti a legnagyobb kockázatot abból a szempontból, hogy az távolról is kihasználhatóvá válhat.

Megoldás

Az NVIDIA által kiadott frissítések telepítése:
304.131 (Linux)
340.96 (Linux)
352.63 (Linux)
358.16 (Linux)
341.92 (Windows)
354.35 (Windows)
358.87 (Windows)

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: nvidia.custhelp.com
Gyártói referencia: nvidia.custhelp.com
Gyártói referencia: nvidia.custhelp.com
Egyéb referencia: isbk.hu
CVE-2015-7865 - NVD CVE-2015-7865
CVE-2015-7866 - NVD CVE-2015-7866
CVE-2015-7869 - NVD CVE-2015-7869

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »