NVIDIA Graphics Drivers for Linux puffer túlcsordulásos sérülékenység

2013. április 3. 09:22

CH azonosító

CH-8839

Angol cím

NVIDIA Graphics Drivers for Linux ARGB Cursor Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2013.04.02.

Súlyosság

Alacsony

Érintett rendszerek

Graphics Drivers for Linux
Nvidia

Érintett verziók

NVIDIA Graphics Drivers for Linux

Összefoglaló

Az NVIDIA Graphics Drivers for Linux egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az AGB cursor kezelések során keletkező hiba okozza, amit kihasználva puffer túlcsordulást lehet előidézni.

A 195.22 és korábbi verziókban jelentett sérülékenység sikeres kihasználásához szükséges, hogy az NVIDIA meghajtó “NoScanout” módban működjön.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

Tovább a sérülékenységekhez »

NVIDIA Graphics Drivers for Linux puffer túlcsordulásos sérülékenység