Разработчики NVIDIA исправили баги в драйверах видеокарт - Proxy-Base Community - Анонимность и безопасность в интернете.
Бесплатные прокси. Количество:
Прокси для пользователей форума (API). Количество:
Купить доступ к прокси-листам (API). Количество:
 



Информация по хайдам / репутации

(РЕКОМЕНДУЮ) №1 >>>DDos Атака<<|>>DDoS Service<<< ДДОС СЕРВИС<<|>>Заказать DDOS
Все инфопродукты и приватная информация бесплатно
Старый 13.05.2019, 19:40   #1 (permalink)
VPN
 
Аватар для Proxy-Base-News
 
Регистрация: 16.09.2015
Сообщений: 1,970
Member ID: 35426

Репутация: 21
Репутация: 21
Сказал(а) спасибо: 0
Поблагодарили 7 раз(а) в 7 сообщениях
Топикстартер (автор темы) По умолчанию Разработчики NVIDIA исправили баги в драйверах видеокарт

Компания NVIDIA выпустила обновления безопасности для* программного обеспечения своих графических систем. Апдейты закрывают уязвимости, которые могли стать причиной отказа в*обслуживании, эскалации привилегий, выполнения стороннего кода, а*также раскрытия персональных данных. Баги были найдены в*Windows-версии продукта GPU*Display*Driver и*затрагивают различные его релизы, начиная со*сборки*R390.

Наибольшую угрозу безопасности представляет брешь CVE-2019-5675, получившая рейтинг 7,7*балла по*шкале CVSS. Уязвимость присутствует в*модуле nvlddmkm.sys, отвечающем за*обработку данных на*уровне ядра системы. Как заявляет производитель, компонент некорректно синхронизирует статические переменные в*потоках, что может привести к*непредсказуемому поведению программы, вызвать сбой в*работе и*стать причиной утечки конфиденциальной информации.

Еще один баг в*этой*же подсистеме получил идентификатор CVE-2019-5677. Разработчики выяснили, что оператор DeviceIoControl неправильно работает с*буфером памяти*— в*частности, получает данные из*стека, используя индексы и*указатели, которые ссылаются на*ячейки за*пределами целевой области. Брешь, оцененная в*5,6*балла CVSS, может вызвать отказ в*обслуживании.

Последняя уязвимость была найдена несколькими независимыми ИБ-специалистами и*относится к*программе установки драйверов, которая загружает системные библиотеки Windows, без*проверки сертификатов безопасности и*пути. Это может дать злоумышленникам возможность внедрить сторонний DLL, выполнить вредоносный код и*повысить свои привилегии на*устройстве. Баг получил рейтинг опасности 7,2 и*зарегистрирован как CVE-2019-5676.

Все бреши затрагивают ключевые продукты NVIDIA*— системы линейки Tesla, видеокарты GeForce, Quadro и*NVS. Производитель рекомендует пользователям незамедлительно скачать свежие версии GPU*Display*Driver. В*зависимости от*используемого оборудования это могут быть релизы:
  • R64
  • R25
  • R51
  • Другие сборки, запланированные к выпуску в течение недели после 13 и*20 мая 2019*года.
В*прошлом году хакерам удалось взломать процессор NVIDIA*Tegra игровой консоли Nintendo*Switch. Как сообщили члены группы ReSwitched, они сумели добиться выполнения стороннего кода в*рамках режима Tegra*Recovery*Mode. Специалисты опубликовали описание эксплойта и*его исходный код в*своем репозитории на*GitHub.

Источник: https://threatpost.ru/nvidia-patched...ilities/32590/
Proxy-Base-News вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Опубликованы PoC к брешам в драйверах ASUS и GIGABYTE Proxy-Base-News Новости IT 0 20.12.2018 21:40
Инженеры Facebook исправили брешь, через которую могли утекать личные данные Proxy-Base-News Новости IT 0 15.11.2018 18:40
Баги в приложениях - КОНФЕТКИ DENbar Cоциальные сети 1 10.03.2013 02:38
Разработчики перечислили новые функции Firefox 5 .thereal Новости IT 16 29.07.2011 15:11
NVidia.... NekitoSP Флейм 9 04.07.2010 17:18




DDoS Protected




Мы в твиттере, Proxy-Base.Org Twitter

Proxy-Base Community - Анонимность и безопасность в интернете.
Наши партнеры: CRC Labs, SEO-Crack.Com, Garsuk.Com, SED Team, Skladchik.com, BSS Family

Powered by vBulletin® | Булка сделана в пекарне®
Copyright © 2000 - , Jelsoft Enterprises Ltd. Перевод: zCarot
Вся информация на сайте выложена исключительно в ознакомительных целях.