多款NVIDIA产品缓冲区错误漏洞

漏洞信息详情

多款NVIDIA产品缓冲区错误漏洞

CNNVD编号：CNNVD-201612-145
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-6915
漏洞类型：缓冲区溢出
发布时间： 2016-12-07
威胁类型：本地
更新时间： 2017-04-26
厂商： nvidia
漏洞来源：

漏洞简介

Shield TV是NVIDIA公司的一款基于Android的机顶盒设备，Shield Table是一款平板电脑设备，Shield Table TK1是一款系统芯片，NVIDIA video driver for Android是一个基于Android的视频驱动程序。

多款NVIDIA产品中的nvhost_job.c文件存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞造成系统崩溃或执行任意代码。以下产品受到影响：NVIDIA video driver for Android；Shield TV OTA 3.3之前的版本；Shield Table OTA 4.4之前的版本；Shield Table TK1 OTA 1.5之前的版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://source.android.com/security/bulletin/2016-12-01.html

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/94667

来源:CONFIRM

链接:http://nvidia.custhelp.com/app/answers/detail/a_id/4276/~/security-bulletin%3A-nvidia-shield-contains-multiple-vulnerabilities-in

来源:CONFIRM

链接:https://source.android.com/security/bulletin/2016-12-01

受影响实体

Nvidia Shield_tablet_firmware:4.3.0
Nvidia Video_driver:-:~~~Android~~
Nvidia Shield_tv_firmware:3.2
Nvidia Shield_tablet_tk1_firmware:1.4.0

补丁

Android NVIDIA Video驱动程序提权漏洞的修复措施

正文

多款NVIDIA产品缓冲区错误漏洞

漏洞信息详情