CVE-2019-5666

Yüksek

Açıklama

NVIDIA Windows GPU Display Driver, çekirdek modu katmanında (nvlddmkm.sys) create context komutu DDI DxgkDdiCreateContext içerisinde bir güvenlik açığı barındırmaktadır; ürün, bir dizi dizinini hesaplarken veya kullanırken güvenilmeyen girdiler kullanmakta ancak dizinin dizi içinde geçerli bir konuma referans verdiğinden emin olmak için dizini doğrulamamakta veya yanlış doğrulamaktadır; bu durum hizmet reddine veya yetki yükseltmeye yol açabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı33. yüzdelik%0,4
ÜrünNvidia Gpu Driver
Yayın27 Şub 2019
İlk görülme27 Şub 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nvidia gpu_driverAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-5666 · Nvidia Gpu Driver · Dark Radar