Sun Solaris NVIDIA grafikus meghajtó puffer túlcsordulásos sebezhetősége

CH azonosító

CH-185

Felfedezés dátuma

2006.11.03.

Súlyosság

Magas

Érintett rendszerek

Solaris
Sun Microsystems

Érintett verziók

Sun Microsystems Solaris 10

Összefoglaló

Nagy valószínűséggel szerezhetnek a támadók emelt jogosultságot, okozhatnak szolgáltatás megtagadást (DoS), vagy hozzáférhetnek a rendszerhez.

Leírás

A Sun ismertette a Sun Solaris sérülékenységét, melyet rosszindulatú helyi felhasználók emelt szintű jogosultság megszerzésére és távoli támadók a felhasználók rendszereinek a feltöréséhez használhatnak fel.

Egy, karakterjelek hardveresen gyorsított megjelenítésekor föllépő, határhibát kihasználva egy különlegesen kialakított karakterjel sorozattal, puffer túlcsordulás okozható.

Sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé rendszergazda jogosultsággal.

A sebezhetőség az Nvidia Graphics Driver Solaris 10-en futó 1.0-8762 és 1.0-8774 verzióit (x86 és x64 platformon), valamint a Linux-on futó 1.0-8762 és 1.0-8774 verzióit érinti (Ultra 20, Ultra 20M2, és Ultra 40 rendszereken).

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-28397 – js2py sandbox escape sérülékenység
CVE-2024-6103 – Google Chrome sérülékenysége
CVE-2024-6102 – Google Chrome sérülékenysége
CVE-2024-6101 – Google Chrome sérülékenysége
CVE-2024-6100 – Google Chrome sérülékenysége
CVE-2024-37081 – VMware vCenter Server sérülékenysége
CVE-2024-37080 – VMware vCenter Server sérülékenysége
CVE-2024-37079 – VMware vCenter Server sérülékenysége
CVE-2024-3912 – ASUS routerek sérülékenysége
CVE-2024-34102 – Adobe Commerce sérülékenysége
Tovább a sérülékenységekhez »