CH azonosító
CH-8182Angol cím
NVIDIA Graphics Drivers for Windows "nvsr" Named Pipe Buffer Overflow VulnerabilityFelfedezés dátuma
2013.01.02.Súlyosság
AlacsonyÉrintett rendszerek
Graphics Drivers for WindowsNvidia
Érintett verziók
NVIDIA Graphics Drivers for Windows 310.x
Összefoglaló
A windows-os NVIDIA Graphics Drivers egy sérülékenységét jelentették, amit kihasználva a felhasználók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet az “nvsr” named pipe-on keresztül fogadott adatok feldolgozásában lévő határhiba okozza, amit kihasználva verem alapú túlcsordulást lehet előidézni egy speciálisan összeállított kéréssel.
A sérülékenységet az NVIDIA Graphics Drivers for Windows 310.70 verziójában jelentették, de egyéb kiadások is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 51629
Egyéb referencia: packetstormsecurity.com