漏洞起因
边界条件错误
危险等级
中
影响系统
NVidia Display Driver
不受影响系统
危害
本地攻击者可以利用漏洞提升权限。
攻击所需条件
攻击者必须访问NVidia Display Driver所在系统。
漏洞信息
NVidia Display Driver是一款流行的显卡驱动。
NVidia显卡驱动服务(nvvsvc.exe)包含一个溢出条件,当用户提供的输入传递给命名管道(\pipe\nsvr)时,进行拷贝操作过程中没有进行正确边界检查,可触发基于栈的缓冲区溢出,可导致拒绝服务或执行任意代码。
测试方法
厂商解决方案
目前没有详细解决方案提供:
http://www.nvidia.com/page/home.html
漏洞提供者
Peter Winter-Smith
评论关闭。