CVE-2020-5971
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
Le gestionnaire NVIDIA Virtual GPU (versions vGPU 8.x, 9.x et 10.x) contient une erreur de lecture de mémoire qui peut permettre à un attaquant local d'exécuter du code arbitraire, de faire planter le système ou de voler des informations sensibles. Pour exploiter cette faille, une personne doit déjà posséder un compte utilisateur avec des privilèges restreints sur la machine hôte. L'attaque est relativement simple à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which the software reads from a buffer by using buffer access mechanisms such as indexes or pointers that reference memory locations after the targeted buffer, which may lead to code execution, denial of service, escalation of privileges, or information disclosure. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).