Sérülékenységet fedeztek fel az NVIDIA driver-ben

Peter Winter-Smith biztonsági tanácsadó nemrégiben az NVIDIA Display Driver Service egy sérülékenységének részleteit hozta nyilvánosságra a Pastebin segítségével (azóta törölték a bejegyzést). A szakember szerint a hibát kihasználva adminisztrátori jogosultságot lehet szerezni a Windows operációs rendszeren. Magyarázata szerint a sérülékenység egy verem alapú túlcsordulásos hiba, amely segítségével meg lehet kerülni a data execution prevention (DEP) és az address space layout randomization (ASLR) védelmeket, amelyek az operációs rendszer részei a Vista megjelenése óta.

http://www.esecurityplanet.com/network-security/researcher-warns-of-nvidia-display-driver-vulnerability.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chrome sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »