CVE-2015-1170 in GPU Driver R346

Tóm tắt

Bởi VulDB • 12/06/2026

Trình điều khiển hiển thị NVIDIA Display Driver các phiên bản R304 trước 309.08, R340 trước 341.44, R343 trước 345.20 và R346 trước 347.52 không xác thực đúng mức độ giả mạo của khách hàng cục bộ khi thực hiện "kiểm tra quản trị viên kernel", cho phép người dùng cục bộ nâng cao đặc quyền thành quản trị viên thông qua các lệnh gọi API chưa được mô tả cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 17/01/2015
• Tiết lộ: 06/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74357
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00390
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1170
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1170/