FICHE CVE

CVE-2020-5972

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.x, 9.x et 10.x du NVIDIA Virtual GPU (vGPU) Manager sont affectées par une erreur de gestion de la mémoire dans le plugin vGPU. Un utilisateur disposant d'un accès local basique au système peut exploiter cette faille pour provoquer le plantage du serveur ou modifier des données système. Aucun privilège particulier, au-delà d'un compte utilisateur standard, ni aucune interaction de l'utilisateur ne sont nécessaires pour déclencher cette vulnérabilité.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-763

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which local pointer variables are not initialized and may be freed later, which may lead to tampering or denial of service. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).