Podatność CVE-2019-5683

Podatność CVE-2019-5683

Publikacja: 2019-08-06

Opis:

NVIDIA Windows GPU Display Driver (all versions) contains a vulnerability in the user mode video driver trace logger component. When an attacker has access to the system and creates a hard link, the software does not check for hard link attacks. This behavior may lead to code execution, denial of service, or escalation of privileges.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Nvidia -> Gpu driver

Referencje:

https://nvidia.custhelp.com/app/answers/detail/a_id/4841

https://support.lenovo.com/us/en/product_security/LEN-28096

Copyright 2024, cxsecurity.com