ГрамотаИБ ГрамотаИБ

BDU:2024-09491

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость драйвера графического процессора NVIDIA для Windows, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код, раскрыть защищаемую информацию, вызвать отказ в обслуживании или повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2024-0119

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера графического процессора NVIDIA для Windows связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, раскрыть защищаемую информацию, вызвать отказ в обслуживании или повысить свои привилегии

Способ устранения

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5586

Сведения записи

Дата публикации: 14.11.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена в ходе исследований
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NVIDIA Corp.Cloud Gaming Guest Driverдо 566.03Не указана
NVIDIA Corp.GeForce R565до 566.03Не указана
NVIDIA Corp.NVIDIA NVS R535до 538.95Не указана
NVIDIA Corp.NVIDIA NVS R550до 553.24Не указана
NVIDIA Corp.NVIDIA NVS R565до 566.03Не указана
NVIDIA Corp.NVIDIA Quadro R535до 538.95Не указана
NVIDIA Corp.NVIDIA Quadro R550до 553.24Не указана
NVIDIA Corp.NVIDIA Quadro R565до 566.03Не указана
NVIDIA Corp.NVIDIA RTX R535до 538.95Не указана
NVIDIA Corp.NVIDIA RTX R550до 553.24Не указана
NVIDIA Corp.NVIDIA RTX R565до 566.03Не указана
NVIDIA Corp.Tesla R535до 538.95Не указана
NVIDIA Corp.Tesla R550до 553.24Не указана
NVIDIA Corp.Tesla R565до 566.03Не указана
NVIDIA Corp.vGPUдо 538.95Не указана
NVIDIA Corp.vGPUдо 553.24Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.