PT-2025-10897 · Nvidia · Nvidia Riva
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NVIDIA Riva حتى الإصدار 2.18.0 ضمناً
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول، مما قد يؤدي إلى تصعيد الامتيازات، أو التلاعب بالبيانات، أو رفض الخدمة، أو الكشف عن المعلومات. وقد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى عواقب وخيمة. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم. هناك تقارير عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.18.0 ضمناً، قم بالتحديث إلى إصدار أحدث يعالج مشكلة التحكم غير السليم في الوصول لمنع مخاطر التلاعب بالبيانات وتصعيد الامتيازات المحتملة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال إلى أدنى حد.
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nvidia Riva