NVIDIA jogosulatlan GPU hozzáférés sérülékenység

2013. december 11. 08:24

CH azonosító

CH-10145

Angol cím

Unprivileged GPU access vulnerability

Felfedezés dátuma

2013.12.10.

Súlyosság

Közepes

Érintett rendszerek

Graphics Drivers for Linux
Graphics Drivers for Windows
Nvidia

Érintett verziók

UNIX: 331, 319, 304
Windows: 331, 325, 319, 310, 304

Összefoglaló

Az NVIDIA graphics meghajtó sérülékenysége vált ismertté, amit kihasználva jogosulatlan hozzáférést kaphat az user módban futó szoftver.

Leírás

A sérülékenység sikeres kihasználását követően a támadó képes lehet irányítani, illetve speciálisan készített szoftvert futtatni az érintett rendszeren.

A sérülékenység kihasználható az összes támogatott PC operációs rendszeren, azonban a TEGRA GPU (ARM) rendszerek nem érintettek.

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

NVIDIA jogosulatlan GPU hozzáférés sérülékenység