nvidia gpu_display_driver 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）

CVE编号

CVE-2021-1090

利用情况

暂无

补丁情况

N/A

披露时间

2021-07-22
漏洞描述
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for control calls where the software reads or writes to a buffer by using an index or pointer that references a memory location after the end of the buffer, which may lead to data tampering or denial of service.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://nvidia.custhelp.com/app/answers/detail/a_id/5211
https://security.gentoo.org/glsa/202310-02
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 nvidia gpu_display_driver * From
(including)
427.33 		Up to
(excluding)
427.48
运行在以下环境
应用 nvidia gpu_display_driver * From
(including)
452.96 		Up to
(excluding)
453.10
运行在以下环境
应用 nvidia gpu_display_driver * From
(including)
462.31 		Up to
(excluding)
462.96
CVSS3评分
7.1
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    无
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
CWE-ID 漏洞类型
CWE-120 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）
阿里云安全产品覆盖情况