BDU:2025-09389: Выполнение произвольного кода в NVIDIA Corp.

BDU

Выполнение произвольного кода в NVIDIA Corp.

Уязвимое программное обеспечение

  • до 573.48 (NVIDIA RTX R570), до 577.00 (GeForce R575), до 539.41 (NVIDIA RTX R570), до 573.48 (Quadro R570), до 539.41 (Quadro R535), до 573.48 (NVIDIA NVS R570), до 539.41 (NVIDIA NVS R535), до 573.48 (Tesla R570), до 539.41 (Tesla R535)

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Несанкционированный сбор информации.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-552
Описание: Непредусмотренный доступ к файлам или каталогам

Ссылки

Комментарии: 0