ГлавнаяБаза уязвимостей БДУ → BDU:2022-03110
7.1высокая

BDU:2022-03110

Уязвимость драйвера пользовательского режима DirectX11 графического драйвера NVIDIA GPU Display Driver, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-05-26
Описание

Уязвимость драйвера пользовательского режима DirectX11 графического драйвера NVIDIA GPU Display Driver связана с возможностью записи за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, путем внедрения специально сформированного шейдера

Затрагиваемое ПО и версии
GeForce R510 (до 512.77)NVIDIA Studio R510NVIDIA RTX/Quadro R470 (до 473.47)NVIDIA RTX/Quadro R510 (до 512.78)Tesla R470 (до 473.47)Tesla R450 (до 453.51)Tesla R510NVS R470 (до 473,47)NVS R510 (до 512.78)Cloud Gaming Guest Driver (до 512.78)vGPU (до 511.65 включительно)vGPU (от 472.98 до 473.47)vGPU (от 453.37 до 453.51)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

1. Компенсирующие меры:
использование входных данных только из доверенных источников;
использование средств межсетевого экранирования с целью ограничения удаленного доступа к уязвимому программному обеспечению.

2. Информация от разработчика:
https://nvidia.custhelp.com/app/answers/detail/a_id/5353

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://nvidia.custhelp.com/app/answers/detail/a_id/5353https://vuldb.com/ru/?id.200219https://www.securitylab.ru/news/531716.php
Проверьте безопасность своего сайта и почты → Полная проверка домена