NVIDIA Display Driver Service prima 310.90 nvvsvc.exe \pipe\nsvr buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello critico è stato rilevato in NVIDIA Display Driver Service. É interessato una funzione sconosciuta del file nvvsvc.exe. Per causa della manipolazione del parametro \pipe\nsvr come parte di Named Pipe se causa una vulnerabilità di classe buffer overflow. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello estremamente critico è stata rilevata in NVIDIA Display Driver Service (Hardware Driver Software). Da questa vulnerabilità è interessato una funzione sconosciuta del file nvvsvc.exe. Per causa della manipolazione del parametro \pipe\nsvr come parte di Named Pipe se causa una vulnerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 25/12/2012 da Peter Winter-Smith (Pastebin) (confermato). L'advisory è scaricabile da pastebin.com. La pubblicazione non è stata coordinata con il produttore. È difficilmente utillizzabile. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Peter Winter-Smith ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da pastebin.com. È stato dichiarato come prova di concetto.
L'aggiornamento alla versione 310.90 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (80847), Exploit-DB (24207), SecurityFocus (BID 57123†), OSVDB (88745†) e Secunia (SA51629†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.nvidia.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.4
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Peter Winter-Smith
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: Display Driver Service 310.90
Sequenza temporale
25/12/2012 🔍25/12/2012 🔍
27/12/2012 🔍
28/12/2012 🔍
28/12/2012 🔍
18/01/2013 🔍
16/04/2018 🔍
Fonti
Fornitore: nvidia.comAvis: pastebin.com
Ricercatore: Peter Winter-Smith
Stato: Confermato
GCVE (VulDB): GCVE-100-7218
X-Force: 80847, High Risk
SecurityFocus: 57123 - NVIDIA Graphics Driver for Windows Stack Buffer Overflow Vulnerability
Secunia: 51629 - NVIDIA Graphics Drivers for Windows "nvsr" Named Pipe Buffer Overflow Vulnerabil, Less Critical
OSVDB: 88745
SecurityTracker: 1027927
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 28/12/2012 13:22Aggiornato: 16/04/2018 11:55
Cambiamenti: 28/12/2012 13:22 (54), 16/04/2018 11:55 (13)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.