CH azonosító
CH-8839Angol cím
NVIDIA Graphics Drivers for Linux ARGB Cursor Handling Buffer Overflow VulnerabilityFelfedezés dátuma
2013.04.02.Súlyosság
AlacsonyÉrintett rendszerek
Graphics Drivers for LinuxNvidia
Érintett verziók
NVIDIA Graphics Drivers for Linux
Összefoglaló
Az NVIDIA Graphics Drivers for Linux egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
A sérülékenységet az AGB cursor kezelések során keletkező hiba okozza, amit kihasználva puffer túlcsordulást lehet előidézni.
A 195.22 és korábbi verziókban jelentett sérülékenység sikeres kihasználásához szükséges, hogy az NVIDIA meghajtó “NoScanout” módban működjön.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: nvidia.custhelp.com
CVE-2013-0131 - NVD CVE-2013-0131
SECUNIA 52842