BDU:2024-11071

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-0118

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://nvidia.custhelp.com/app/answers/detail/a_id/5586

Сведения записи

Дата публикации: 12.12.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
NVIDIA Corp.	Cloud Gaming Guest Driver	до 538.95	Не указана
NVIDIA Corp.	Cloud Gaming Guest Driver	до 553.24	Не указана
NVIDIA Corp.	Cloud Gaming Guest Driver	до 566.03	Не указана
NVIDIA Corp.	GeForce R565	до 566.03	Не указана
NVIDIA Corp.	NVIDIA NVS R550	до 553.24	Не указана
NVIDIA Corp.	NVIDIA NVS R565	до 566.03	Не указана
NVIDIA Corp.	NVIDIA Quadro R535	до 538.95	Не указана
NVIDIA Corp.	NVIDIA Quadro R550	до 553.24	Не указана
NVIDIA Corp.	NVIDIA Quadro R565	до 566.03	Не указана
NVIDIA Corp.	NVIDIA RTX R535	до 538.95	Не указана
NVIDIA Corp.	NVIDIA RTX R550	до 553.24	Не указана
NVIDIA Corp.	NVIDIA RTX R565	до 566.03	Не указана
NVIDIA Corp.	NVS R535	до 538.95	Не указана
NVIDIA Corp.	Tesla R535	до 538.95	Не указана
NVIDIA Corp.	Tesla R550	до 553.24	Не указана
NVIDIA Corp.	Tesla R565	до 566.03	Не указана
NVIDIA Corp.	vGPU	до 16.7 включительно	Не указана
NVIDIA Corp.	vGPU	до 17.3 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.