CVE-2023-31017

Yüksek

Açıklama

Windows için NVIDIA GPU Display Driver, bir saldırganın reparse point'leri kullanarak ayrıcalıklı konumlara rastgele veri yazabilmesine olanak tanıyan bir güvenlik açığı içermektedir. Bu güvenlik açığının başarıyla istismar edilmesi; kod çalıştırmaya, hizmet reddine, yetki yükseltmeye, bilgi ifşasına veya veri kurcalamaya yol açabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünNvidia Virtual Gpu

Yayın2 Kas 2023

İlk görülme2 Kas 2023

Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Güncelleyin

nvidia virtual_gpu13.9, 15.4, 16.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nvidia virtual_gpu	v < 13.9, 14.0 ≤ v < 15.4, 16.0 ≤ v < 16.2	13.9, 15.4, 16.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.