CVE-2016-1846
Apple OS X 10.11.5 से पहले के संस्करणों में NVIDIA Graphics Drivers सबसिस्टम में nvCommandQueue::GetHandleIndex विधि, हमलावरों को विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या एक विशेष रूप से...
- प्रकाशित
- 20 मई 2016
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 10 जून 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple OS X 10.11.5 से पहले के संस्करणों में NVIDIA Graphics Drivers सबसिस्टम में nvCommandQueue::GetHandleIndex विधि, हमलावरों को विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या एक विशेष रूप से तैयार किए गए ऐप के माध्यम से सेवा से वंचित (NULL pointer dereference और memory corruption) करने की अनुमति देती है।
स्रोत
1- Apple Mac OSX Kernel - Null Pointer Dereference in nvCommandQueue::GetHandleIndex in GeForce.kextएक्सप्लॉइट
Google Security Research · osx · 10 जून 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।