Vulnerabilidad en el controlador de la capa de modo del kernel en un controlador de pantalla de la GPU NVIDIA para Windows y Linux (CVE-2021-1094)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
22/07/2021
Última modificación:
13/10/2023
Descripción
Un controlador de pantalla de la GPU NVIDIA para Windows y Linux, contiene una vulnerabilidad en el controlador de la capa de modo del kernel (nvlddmkm.sys) para DxgkDdiEscape, donde un acceso a una matriz fuera de límites puede conllevar a una denegación de servicio o una divulgación de información
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:* | 418.197.02 (incluyendo) | 418.211.00 (excluyendo) |
| cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:* | 427.33 (incluyendo) | 427.48 (excluyendo) |
| cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:* | 450.119.03 (incluyendo) | 450.142.00 (excluyendo) |
| cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:* | 452.96 (incluyendo) | 453.10 (excluyendo) |
| cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:* | 460.73.01 (incluyendo) | 460.91.03 (excluyendo) |
| cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:* | 462.31 (incluyendo) | 462.96 (excluyendo) |
| cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



