CVE-2023-0191


2023. április 3. 10:57

NVIDIA GPU Display Driver Windows és Linux verzióinak sérülékenysége
Angol cím: NVIDIA GPU Display Driver for Windows and Linux vulnerability

Publikálás dátuma: 2023.04.01.
Utolsó módosítás dátuma: 2023.04.02.

Leírás

Puffer hibák: A program a tervezett memória puffer hátárán kívüli helyeken végezhet műveleteket.

Leírás forrása: CWE-119

Elemzés leírás

Eredeti nyelven: NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer handler, where an out-of-bounds access may lead to denial of service or data tampering.

Elemzés leírás forrása: CVE-2023-0191

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.1 (Magas)
Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Impact Score: 5.2
Exploitability Score: 1.8

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): High
Availability Impact (A): High

Hivatkozások

nvidia.custhelp.com

Sérülékeny szoftverek

NVIDIA GPU Display Driver

GeForce Windows R530 531.41 előtti verzióik
GeForce Windows 10 and 11 R470 GeForce Kepler desktop 474.30 előtti verzióik
GeForce Windows 7 and 8.x R470 474.30 előtti verzióik
Studio Windows R530 531.41 előtti verzióik
Studio Windows R525 528.89 előtti verzióik
NVIDIA RTX, Quadro, NVS Windows R530 531.41 előtti verzióik
NVIDIA RTX, Quadro, NVS Windows R525 528.89 előtti verzióik
NVIDIA RTX, Quadro, NVS Windows R515 518.03 előtti verzióik
NVIDIA RTX, Quadro, NVS Windows R470 474.30 előtti verzióik
Tesla Windows R525 528.89 előtti verzióik
Tesla Windows R515 518.03 előtti verzióik
Tesla Windows R470 474.30 előtti verzióik
Tesla Windows R450 454.14 előtti verzióik

GeForce Linux R530 530.41.03 előtti verzióik
GeForce R525 525.105.17 előtti verzióik
GeForce R515 515.105.01 előtti verzióik
GeForce R470 470.182.03 előtti verzióik
NVIDIA RTX, Quadro, NVS Linux R530 530.41.03 előtti verzióik
NVIDIA RTX, Quadro, NVS Linux R525 525.105.17 előtti verzióik
NVIDIA RTX, Quadro, NVS Linux R515 515.105.01 előtti verzióik
NVIDIA RTX, Quadro, NVS LinuxR470 470.182.03 előtti verzióik
Tesla Linux R525 525.105.17 előtti verzióik
Tesla Linux R515 515.105.01 előtti verzióik
Tesla Linux R470 470.182.03 előtti verzióik
Tesla Linux R450 450.236.01 előtti verzióik

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »