int(6634)

Boletines de Vulnerabilidades


Actualización de seguridad de drivers Nvidia

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado NVIDIA Display Driver Service

Descripción

Se ha publicado una actualización para los drivers de tarjetas gráficas Nvidia que soluciona una vulnerabilidad de desbordamiento de búfer en el fichero nvvsvc.exe, que podría permitir a atacantes remotos con una cuenta de dominio obtener acceso a un sistema y ejecutar código arbitrario.

Solución

Aplicar la actualización publicada.

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

NVIDIA Releases Fix For Dangerous Display Driver Exploit
http://www.securityweek.com/nvidia-releases-fix-dangerous-display-driver-exploit

Researcher Unwraps Dangerous NVIDIA Driver Exploit on Christmas Day
http://www.securityweek.com/researcher-unwraps-dangerous-nvidia-driver-exploit-christmas-day

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2013-01-23

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT