HIGH🇬🇧 English

CVE-2024-0090

CVSS 7.8v3.1pub. 2024-06-13upd. 2024-11-21

NVIDIA GPU driver for Windows and Linux contains a vulnerability where a user can cause an out-of-bounds write. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • Canonical Ubuntu

    OS
    Canonical
    wszystkie wersje
  • Citrix Hypervisor

    OS
    Citrix
    wszystkie wersje
  • Linux Kernel

    OS
    Linux
    wszystkie wersje
  • Microsoft Azure Stack Hci

    APP
    Microsoft
    wszystkie wersje
  • Microsoft Windows

    OS
    Microsoft
    wszystkie wersje
  • Nvidia Cloud Gaming

    APP
    Nvidia
    < 555.99< 555.52.04
  • Nvidia Geforce

    APP
    Nvidia
    wszystkie wersje
  • Nvidia Gpu Display Driver

    APP
    Nvidia
    555 – 555.52.04 (bez)535 – 538.67 (bez)550 – 552.55 (bez)555 – 555.99 (bez)470 – 470.256.02 (bez)535 – 535.180.01 (bez)550 – 550.90.07 (bez)470 – 475.06 (bez)
  • Nvidia Nvs

    APP
    Nvidia
    wszystkie wersje
  • Nvidia Quadro

    APP
    Nvidia
    wszystkie wersje
  • Nvidia Rtx

    APP
    Nvidia
    wszystkie wersje
  • Nvidia Studio

    APP
    Nvidia
    wszystkie wersje
  • Nvidia Tesla

    APP
    Nvidia
    wszystkie wersje
  • Nvidia Virtual Gpu

    APP
    Nvidia
    17.0 – 17.2 (bez)14.0 – 16.6 (bez)< 13.11< 17.2
  • Red Hat Enterprise Linux Kernel Based Virtual Machine

    OS
    Redhat
    wszystkie wersje
  • VMware vSphere

    OS
    Vmware
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEDoSMemory
CWE
Referencje

Powiązane podatności

CVE-2026-8398CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Atak na łańcuch dostaw DAEMON Tools Lite — trojanizacja instalatorów

CVE-2025-10585CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-34028CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Commvault Command Center – nieuwierzytelniony RCE przez path traversal w ZIP

CVE-2024-7262CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Path Traversal w Kingsoft WPS Office — ładowanie dowolnej biblioteki Windows