Выполнение произвольного кода в NVIDIA Corp.
Содержание
Уязвимое программное обеспечение
- до 573.48 (NVIDIA RTX R570), до 577.00 (GeForce R575), до 539.41 (NVIDIA RTX R570), до 573.48 (Quadro R570), до 539.41 (Quadro R535), до 573.48 (NVIDIA NVS R570), до 539.41 (NVIDIA NVS R535), до 573.48 (Tesla R570), до 539.41 (Tesla R535)
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Несанкционированный сбор информации.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-552
Описание: Непредусмотренный доступ к файлам или каталогам