Security Lab

Компрометация системы в драйверах NVIDIA для FreeBSD

Дата публикации:18.08.2015
Всего просмотров:1154
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2015-3625
Вектор эксплуатации: Локальная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: NVIDIA FreeBSD Driver
Уязвимые версии: NVIDIA FreeBSD Driver версии, выпущенные до 18 июля 2015 года
Описание:

Уязвимость позволяет локальному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки разыменования нулевого указателя в модуле ядра NVIDIA GPU FreeBSD (nvidia.ko). Локальный пользователь может скомпрометировать целевую систему.

URL производителя: http://nvidia.custhelp.com/
Решение: Установите последнюю версию с сайта производителя.
Ссылки: http://nvidia.custhelp.com/app/answers/detail/a_id/3693