int(6634)

Vulnerability Bulletins


Actualización de seguridad de drivers Nvidia

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Avanzado
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software NVIDIA Display Driver Service

Description

Se ha publicado una actualización para los drivers de tarjetas gráficas Nvidia que soluciona una vulnerabilidad de desbordamiento de búfer en el fichero nvvsvc.exe, que podría permitir a atacantes remotos con una cuenta de dominio obtener acceso a un sistema y ejecutar código arbitrario.

Solution

Aplicar la actualización publicada.

Standar resources

Property Value
CVE
BID

Other resources

NVIDIA Releases Fix For Dangerous Display Driver Exploit
http://www.securityweek.com/nvidia-releases-fix-dangerous-display-driver-exploit

Researcher Unwraps Dangerous NVIDIA Driver Exploit on Christmas Day
http://www.securityweek.com/researcher-unwraps-dangerous-nvidia-driver-exploit-christmas-day

Version history

Version Comments Date
1.0 Aviso emitido 2013-01-23
Ministerio de Defensa
CNI
CCN
CCN-CERT