Sun Solaris NVIDIA grafikus meghajtó puffer túlcsordulásos sebezhetősége

CH azonosító

CH-185

Felfedezés dátuma

2006.11.03.

Súlyosság

Magas

Érintett rendszerek

Solaris
Sun Microsystems

Érintett verziók

Sun Microsystems Solaris 10

Összefoglaló

Nagy valószínűséggel szerezhetnek a támadók emelt jogosultságot, okozhatnak szolgáltatás megtagadást (DoS), vagy hozzáférhetnek a rendszerhez.

Leírás

A Sun ismertette a Sun Solaris sérülékenységét, melyet rosszindulatú helyi felhasználók emelt szintű jogosultság megszerzésére és távoli támadók a felhasználók rendszereinek a feltöréséhez használhatnak fel.

Egy, karakterjelek hardveresen gyorsított megjelenítésekor föllépő, határhibát kihasználva egy különlegesen kialakított karakterjel sorozattal, puffer túlcsordulás okozható.

Sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé rendszergazda jogosultsággal.

A sebezhetőség az Nvidia Graphics Driver Solaris 10-en futó 1.0-8762 és 1.0-8774 verzióit (x86 és x64 platformon), valamint a Linux-on futó 1.0-8762 és 1.0-8774 verzióit érinti (Ultra 20, Ultra 20M2, és Ultra 40 rendszereken).

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-3912 – ASUS routerek sérülékenysége
CVE-2024-3080 – ASUS routerek sérülékenysége
CVE-2024-3079 – ASUS routerek sérülékenysége
CVE-2024-20753 – Photoshop sérülékenysége
CVE-2023-46720 – Fortinet FortiOS sérülékenysége
CVE-2024-26010 – Fortinet sérülékenysége
CVE-2024-23111 – FortiOS, FortiProxy sérülékenysége
CVE-2024-35250 – Windows Kernel-Mode Driver sérülékenysége
CVE-2024-35249 – Microsoft Dynamics 365 Business Central RCE sérülékenysége
CVE-2024-32896 – Pixel Firmwire sérülékenysége
Tovább a sérülékenységekhez »