CVE-2013-0110 in Graphics Drivers

Résumé

par VulDB • 03/07/2026

nvSCPAPISvr.exe dans le service NVIDIA Stereoscopic 3D Driver, tel que distribué avec les pilotes NVIDIA antérieurs à la version 307.78 et la Release 310 avant la version 311.00 sous Windows, ne contient pas de caractères « " » (guillemets doubles) dans le chemin du service, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via un programme cheval de Troie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/12/2012
• Divulgation: 08/04/2013
• Modérer: accepté
• Entrée: VDB-7896
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00360
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0110
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0110/