PT-2021-13505 · Nvidia · Nvidia Gpu Display Driver

Publicado 2021-10-27 · Atualizado 2021-10-28 · CVE-2021-1115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade no manipulador da camada de modo kernel para IOCTLs privados, na qual um invasor com acesso local sem privilégios ao sistema pode provocar uma desreferência de ponteiro NULL. Isso pode levar a uma negação de serviço em um componente além do componente vulnerável.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-1115

Produtos afetados

Nvidia Gpu Display Driver

Referências · 5

• https://nvidia.custhelp.com/app/answers/detail/a_id/5230 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1115 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1115 · Nota de Segurança
• https://t.me/cvenotify/22606 · Publicação no Telegram
• https://t.me/cibsecurity/31331 · Publicação no Telegram