NVidia显示驱动服务(nvvsvc.exe)命名管道缓冲区溢出漏洞

漏洞起因
边界条件错误
危险等级

影响系统
NVidia Display Driver

不受影响系统

危害
本地攻击者可以利用漏洞提升权限。

攻击所需条件
攻击者必须访问NVidia Display Driver所在系统。

漏洞信息
NVidia Display Driver是一款流行的显卡驱动。
NVidia显卡驱动服务(nvvsvc.exe)包含一个溢出条件,当用户提供的输入传递给命名管道(\pipe\nsvr)时,进行拷贝操作过程中没有进行正确边界检查,可触发基于栈的缓冲区溢出,可导致拒绝服务或执行任意代码。

测试方法

厂商解决方案
目前没有详细解决方案提供:
http://www.nvidia.com/page/home.html

漏洞提供者
Peter Winter-Smith

评论关闭。