BDU:2015-12113

Уязвимость программного обеспечения графического процессора NVIDIA GPU, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2015-12-14

Описание

Уязвимость программного обеспечения графического процессора NVIDIA GPU связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии при помощи специально сформированного приложения

Затрагиваемое ПО и версии

NVIDIA GPU (до 358.09 включительно)NVIDIA GPU (до 354.13 включительно)NVIDIA GPU (до 340.96 включительно)NVIDIA GPU (352.41)NVIDIA GPU (352.30)NVIDIA GPU (352.21)NVIDIA GPU (352.09)

Способ устранения

Обновление программного обеспечения до версии 358.87 или новее для линейки R358, до версии 354.35 или новее для линейки R352, до версии 341.92 или новее для линейки R340

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securitytracker.com/id/1034175 http://nvidia.custhelp.com/app/answers/detail/a_id/3806/kw/security

Проверьте безопасность своего сайта и почты → Полная проверка домена