int(6721)

Vulnerability Bulletins


Vulnerabilidades en controladores NVIDIA

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Avanzado
Required attacker level Acceso fisico

System information

Property Value
Affected manufacturer Comercial Software
Affected software Controladores de NVIDIA a partir de la versión 173.01

Description

Se han descubierto 3 vulnerabilidades en los controladores NVidia:

- NVIDIA Display Driver Service (CVE-2013-0109): vulnerabilidad en el controlador gráfico de NVIDIA, que podrían permitir a un atacante obtener privilegios de administrador.

- NVIDIA Stereoscopic 3D Driver Service (CVE-2013-0110): vulnerabilidad en el controlador Stereoscopic 3D Driver Service (nvscpapisvr.exe), que podría permitir a un atacante aumentar sus privilegios.

- NVIDIA Update Service Daemon (CVE-2013-0111): vulnerabilidad en el controlador NVIDIA Update Service Daemon (daemonu.exe), que podría permitir a un atacante aumentar sus privilegios

Solution

Aplicar la actualización o el parche publicados

Standar resources

Property Value
CVE CVE-2013-0109
CVE-2013-0110
CVE-2013-0111
BID

Other resources

NVIDIA Software Fix for Windows Display Driver Security Vulnerabilities
http://nvidia.custhelp.com/app/answers/detail/a_id/3288

Version history

Version Comments Date
1.0 Aviso emitido 2013-03-25