Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en nvhost_job.c del controlador de video NVIDIA para Android (CVE-2016-6915)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
24/04/2017
Última modificación:
20/04/2025

Descripción

Desbordamiento de búfer basado en la pila en nvhost_job.c en el controlador de vídeo NVIDIA para Android, Shield TV versiones anteriores de OTA 3.3, Shield Table versiones anteriores de OTA 4.4 y Shield Table TK1 versiones anteriores de OTA 1.5.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:nvidia:shield_tablet_firmware:*:*:*:*:*:*:*:* 4.3.0 (incluyendo)
cpe:2.3:h:nvidia:shield_tablet:-:*:*:*:*:*:*:*
cpe:2.3:o:nvidia:shield_tablet_tk1_firmware:*:*:*:*:*:*:*:* 1.4.0 (incluyendo)
cpe:2.3:h:nvidia:shield_tablet_tk1:-:*:*:*:*:*:*:*
cpe:2.3:o:nvidia:shield_tv_firmware:*:*:*:*:*:*:*:* 3.2 (incluyendo)
cpe:2.3:h:nvidia:shield_tv:-:*:*:*:*:*:*:*
cpe:2.3:a:nvidia:video_driver:-:*:*:*:*:android:*:*
cpe:2.3:h:google:nexus_9:-:*:*:*:*:*:*:*
cpe:2.3:h:google:pixel_c:-:*:*:*:*:*:*:*