Informazioni sul CVE-2023-31016
CVE
CWE ID: CWE-427
Base Score (CVSS): N/A
CVE: CVE-2023-31016
Descrizione: NVIDIA GPU Display Driver for Windows contains a vulnerability where an uncontrolled search path element may allow an attacker to execute arbitrary code, which may lead to code execution, denial of service, escalation of privileges, information disclosure, or data tampering.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- nvidia – NVIDIA GPU Display driver, vGPU driver, and Cloud gaming driver
Relazioni con altri prodotti
Produttore:NVIDIA
Prodotto: NVIDIA GPU Display Driver
Anno: 2023
CWE: CWE-427
CVSS: 0.0
Produttore:nvidia
Prodotto: vGPU driver
Anno: 2023
CWE: CWE-427
CVSS: 0.0
Produttore:nvidia
Prodotto: Cloud gaming driver
Anno: 2023
CWE: CWE-427
CVSS: 0.0