FICHE CVE

CVE-2020-5970

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.x, 9.x et 10.x du NVIDIA Virtual GPU Manager (vGPU) sont affectées par un défaut de validation des entrées. Un attaquant disposant d'un accès local avec des privilèges restreints sur le système peut exploiter cette faille pour faire planter le serveur ou modifier des données critiques. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un compte sur la machine pour lancer l'attaque.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which an input data size is not validated, which may lead to tampering or denial of service. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).