BDU:2015-12112

Уязвимость программного обеспечения графического процессора NVIDIA GPU, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2015-12-14

Описание

Уязвимость файла nvSCPAPISvr.exe компонента Stereoscopic 3D Driver Service программного обеспечения графического процессора NVIDIA GPU связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии при помощи командной строки, используя ключи реестра HKEY_LOCAL_MACHINE

Затрагиваемое ПО и версии

NVIDIA GPU (до 341.92)NVIDIA GPU (до 354.35)NVIDIA GPU (до 358.87)

Способ устранения

Обновление программного обеспечения до версии 358.87 или новее для линейки R358, до версии 354.35 или новее для линейки R352, до версии 341.92 или новее для линейки R340

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://code.google.com/p/google-security-research/issues/detail?id=515 http://www.securitytracker.com/id/1034173 http://nvidia.custhelp.com/app/answers/detail/a_id/3807/kw/security

Проверьте безопасность своего сайта и почты → Полная проверка домена