PT-2024-3829

CVE-2024-0074

Publicado

2024-02-28

Atualizado

2024-08-07

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de gerenciamento de buffer, no qual um invasor pode acessar um local da memória após o fim do buffer. Uma exploração bem-sucedida dessa vulnerabilidade pode levar à negação de serviço e à adulteração de dados. Ela também está associada a erros de gerenciamento de privilégios, permitindo potencialmente que um invasor divulgue informações protegidas e cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-788: Access of Memory Location After End of Buffer

Identificadores relacionados

CVE-2024-0074

BDU:2024-04206