Podatność CVE-2017-6282

Podatność CVE-2017-6282

Publikacja: 2018-03-06

Opis:

NVIDIA Tegra kernel driver contains a vulnerability in NVMAP where an attacker has the ability to write an arbitrary value to an arbitrary location which may lead to an escalation of privileges. This issue is rated as high.

Typ:

CWE-123

(Write-what-where Condition)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Nvidia -> Shield tv firmware
Google -> Android

Referencje:

http://nvidia.custhelp.com/app/answers/detail/a_id/4631

Copyright 2024, cxsecurity.com