p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in nvidia-graphics-drivers-304-updates

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für nvidia-graphics-drivers-304-updates: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 5

  1. CVE-2015-7869

    Nicht bewertetEPSS 0,4%Korrektur verfügbar

    CVE-2015-7869

    Multiple integer overflows in the kernel mode driver for the NVIDIA GPU graphics driver R340 before 341.92, R352 before 354.35, and R358 before 358.87 on Windows and R304 before 304.131, R340 before 340.96, R352 before 352.63, and R358 before 358.16 on Linux allow local users to obtain sensitive information, cause a denial of service (crash), or possibly gain privileges via unknown vectors, which trigger uninitialized or out of bounds memory access. NOTE: this identifier has been SPLIT per ADT2 and ADT3 due to different vulnerability type and affected versions. See CVE-2015-8328 for the vulnerability in the NVAPI support layer in NVIDIA driv

    • Auf 304.131-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2015-5950

    Nicht bewertetEPSS 0,36%Korrektur verfügbar

    CVE-2015-5950

    The NVIDIA display driver R352 before 353.82 and R340 before 341.81 on Windows; R304 before 304.128, R340 before 340.93, and R352 before 352.41 on Linux; and R352 before 352.46 on GRID vGPU and vSGA allows local users to write to an arbitrary kernel memory location and consequently gain privileges via a crafted ioctl call.

    • Auf 304.128-0ubuntu0.0.1 aktualisieren
    Veröffentlicht Aktualisiert
  3. CVE-2014-8298

    Nicht bewertetEPSS 3,04%Korrektur verfügbar

    CVE-2014-8298

    The NVIDIA Linux Discrete GPU drivers before R304.125, R331.x before R331.113, R340.x before R340.65, R343.x before R343.36, and R346.x before R346.22, Linux for Tegra (L4T) driver before R21.2, and Chrome OS driver before R40 allows remote attackers to cause a denial of service (segmentation fault and X server crash) or possibly execute arbitrary code via a crafted GLX indirect rendering protocol request.

    • Auf 304.125-0ubuntu0.0.1 aktualisieren
    Veröffentlicht Aktualisiert
  4. CVE-2014-8098

    Nicht bewertetEPSS 5,19%Korrektur verfügbar

    CVE-2014-8098

    The GLX extension in XFree86 4.0, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) __glXDisp_Render, (2) __glXDisp_RenderLarge, (3) __glXDispSwap_VendorPrivate, (4) __glXDispSwap_VendorPrivateWithReply, (5) set_client_info, (6) __glXDispSwap_SetClientInfoARB, (7) DoSwapInterval, (8) DoGetProgramString, (9) DoGetString, (10) __glXDispSwap_RenderMode, (11) __glXDisp_GetCompressedTexImage, (12) __glXDispSwap_GetCompr

    • Auf 304.125-0ubuntu0.0.1 aktualisieren
    Veröffentlicht Aktualisiert
  5. CVE-2014-8091

    Nicht bewertetEPSS 4,19%Korrektur verfügbar

    CVE-2014-8091

    X.Org X Window System (aka X11 and X) X11R5 and X.Org Server (aka xserver and xorg-server) before 1.16.3, when using SUN-DES-1 (Secure RPC) authentication credentials, does not check the return value of a malloc call, which allows remote attackers to cause a denial of service (NULL pointer dereference and server crash) via a crafted connection request.

    • Auf 304.125-0ubuntu0.0.1 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →