製品・ソフトウェアに関する情報
NVIDIA 製ビデオカードのディスプレイドライバにバッファオーバーフローの脆弱性
Title NVIDIA 製ビデオカードのディスプレイドライバにバッファオーバーフローの脆弱性
Summary

NVIDIA が提供するビデオカードの UNIX 向けディスプレイドライバには、バッファオーバーフローの脆弱性が存在します。 NVIDIA が提供するビデオカードの UNIX 向けディスプレイドライバには、"NoScanout" モードで X Window System を使用する際の ARGB カーソルの処理に問題があり、バッファオーバーフローの脆弱性が存在します。

Possible impacts システムにログイン可能なユーザによって、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。結果として、システムの root 権限を取得される可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。

Publication Date April 8, 2013, midnight
Registration Date April 10, 2013, 12:23 p.m.
Last Update April 10, 2013, 12:23 p.m.
CVSS2.0 : 危険
Score 7.1
Vector AV:N/AC:H/Au:S/C:C/I:C/A:C
Affected System
NVIDIA
NVIDIA GPU ディスプレイドライバ version 304.88 より前のバージョン
NVIDIA GPU ディスプレイドライバ version 310.44 より前のバージョン
NVIDIA GPU ディスプレイドライバ version 313.30 より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2013年04月10日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2013-0131
Summary

Buffer overflow in the NVIDIA GPU driver before 304.88, 310.x before 310.44, and 313.x before 313.30 for the X Window System on UNIX, when NoScanout mode is enabled, allows remote authenticated users to execute arbitrary code via a large ARGB cursor.

Publication Date April 9, 2013, 1:55 a.m.
Registration Date Jan. 26, 2021, 3:32 p.m.
Last Update Nov. 21, 2024, 10:46 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:nvidia:gpu_driver:313.00:-:*:*:linux_kernel:*:*:*
cpe:2.3:a:nvidia:gpu_driver:310.00:-:*:*:linux_kernel:*:*:*
cpe:2.3:a:nvidia:gpu_driver:310.00:-:*:*:freebsd:*:*:*
cpe:2.3:a:nvidia:gpu_driver:195.22:-:*:*:esx:*:*:*
cpe:2.3:a:nvidia:gpu_driver:195.22:-:*:*:sunos:*:*:*
cpe:2.3:a:nvidia:gpu_driver:*:-:*:*:linux_kernel:*:*:* 304.00
cpe:2.3:a:nvidia:gpu_driver:313.00:-:*:*:freebsd:*:*:*
cpe:2.3:a:nvidia:gpu_driver:195.22:-:*:*:linux_kernel:*:*:*
cpe:2.3:a:nvidia:gpu_driver:*:-:*:*:freebsd:*:*:* 304.00
cpe:2.3:a:nvidia:gpu_driver:195.22:-:*:*:freebsd:*:*:*
cpe:2.3:a:nvidia:gpu_driver:310.00:-:*:*:esx:*:*:*
cpe:2.3:a:nvidia:gpu_driver:313.00:-:*:*:esx:*:*:*
cpe:2.3:a:nvidia:gpu_driver:313.00:-:*:*:sunos:*:*:*
cpe:2.3:a:nvidia:gpu_driver:*:-:*:*:sunos:*:*:* 304.00
cpe:2.3:a:nvidia:gpu_driver:310.00:-:*:*:sunos:*:*:*
cpe:2.3:a:nvidia:gpu_driver:*:-:*:*:esx:*:*:* 304.00
Related information, measures and tools
Common Vulnerabilities List