FICHE CVE

CVE-2020-5968

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.x, 9.x et 10.x du gestionnaire NVIDIA Virtual GPU (vGPU) sont affectées par une erreur de limite de mémoire. Un utilisateur disposant d'un accès local de bas niveau au système peut exploiter cette faille pour exécuter du code arbitraire, faire planter le serveur ou voler des informations sensibles. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which the software does not restrict or incorrectly restricts operations within the boundaries of a resource that is accessed by using an index or pointer, such as memory or files, which may lead to code execution, denial of service, escalation of privileges, or information disclosure. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).