NVIDIA driver javítások


2015. november 19. 08:30

CH azonosító

CH-12788

Angol cím

NVIDIA driver patches

Felfedezés dátuma

2015.11.18.

Súlyosság

Közepes

Érintett rendszerek

Graphics Drivers for Windows
Nvidia

Érintett verziók

A 'Megoldás' alatt részletezett verziókat megelőzőek.

Összefoglaló

Az NVIDIA a grafikus kártyáihoz számos biztonsági frissítést tett elérhetővé. Az ilyen módon megszüntetett sebezhetőségek elsősorban jogosulatlan távoli kódfuttatásra adhatnak lehetőséget, majd olyan műveletek végrehajtását tehetik lehetővé, amelyekre más különben nem lenne lehetőség.

Leírás

Az érintett összetevők, funkciók:

  • 3D Driver – Vision service (nvSCPAPISvr.exe)
  • NVAPI/Kernel Driver
  • NVIDIA Control Panel (nvSmartMaxApp.exe).

A hibák közül a 3D driver sebezhetősége jelenti a legnagyobb kockázatot abból a szempontból, hogy az távolról is kihasználhatóvá válhat.

Megoldás

Az NVIDIA által kiadott frissítések telepítése:
304.131 (Linux)
340.96 (Linux)
352.63 (Linux)
358.16 (Linux)
341.92 (Windows)
354.35 (Windows)
358.87 (Windows)

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: nvidia.custhelp.com
Gyártói referencia: nvidia.custhelp.com
Gyártói referencia: nvidia.custhelp.com
Egyéb referencia: isbk.hu
CVE-2015-7865 - NVD CVE-2015-7865
CVE-2015-7866 - NVD CVE-2015-7866
CVE-2015-7869 - NVD CVE-2015-7869

Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »