Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en nvhost_job.c en el video driver NVIDIA video para Android, (CVE-2016-6917)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
24/04/2017
Última modificación:
20/04/2025

Descripción

Desbordamiento de búfer en nvhost_job.c en el video driver NVIDIA video para Android, Shield TV en versiones anteriores a OTA 3.3, Shield Table en versiones anteriores a OTA 4.4, y Shield Table TK1 en versiones anteriores a OTA 1.5.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:nvidia:shield_tablet_firmware:*:*:*:*:*:*:*:* 4.3.0 (incluyendo)
cpe:2.3:h:nvidia:shield_tablet:-:*:*:*:*:*:*:*
cpe:2.3:o:nvidia:shield_tablet_tk1_firmware:*:*:*:*:*:*:*:* 1.4.0 (incluyendo)
cpe:2.3:h:nvidia:shield_tablet_tk1:-:*:*:*:*:*:*:*
cpe:2.3:o:nvidia:shield_tv_firmware:*:*:*:*:*:*:*:* 3.2 (incluyendo)
cpe:2.3:h:nvidia:shield_tv:-:*:*:*:*:*:*:*
cpe:2.3:a:nvidia:video_driver:-:*:*:*:*:android:*:*
cpe:2.3:h:google:nexus_9:-:*:*:*:*:*:*:*
cpe:2.3:h:google:pixel_c:-:*:*:*:*:*:*:*