Se ha publicado una prueba de concepto para ejecutar código arbitrario a través de un fallo sin posibilidad de parche en modelos del chip NVIDIA Tegra T186/X2.Kate Temkin, una investigadora de hardware conocida por su participación en el proyecto ReSwitched, para investigar la arquitectura de las consolas Nintendo Switch. Kate, ha publicado un exploit, bautizado Fuseè Geleè, … [Leer más...] acerca de Fallo sin posibilidad de parche en las Nintendo Switch
NVIDIA
NVIDIA corrige multiples vulnerabilidades en sus productos
La empresa de hardware ha publicado un boletín donde describe ocho vulnerabilidades presentes en sus productos. Algunas de ellas permiten la denegación de servicio o la escalada de privilegios.Tres de las vulnerabilidades (CVE-2017-6269, CVE-2017-6268 y CVE-2017-6277) se encuentran en la capa de modo kernel para 'DxgkDdiEscape', situada en el fichero 'nvlddmkm.sys', y están … [Leer más...] acerca de NVIDIA corrige multiples vulnerabilidades en sus productos
Elevación de privilegios a través de los drivers de NVIDIA
NVIDIA ha publicado un boletín de seguridad que soluciona una vulnerabilidad en sus controladores gráficos que podría permitir una elevación de privilegios.La vulnerabilidad se debe a un error de falta de comprobación que podría causar una corrupción de la memoria del kernel. Un usuario local sin privilegios podría utilizar una llamada IOCTL (llamada de sistema que permite a … [Leer más...] acerca de Elevación de privilegios a través de los drivers de NVIDIA
Elevación de privilegios a través de los drivers de NVIDIA
NVIDIA ha publicado un boletín de seguridad que soluciona una vulnerabilidad en sus controladores gráficos que podría permitir una elevación de privilegios.La vulnerabilidad se debe a un error en la comprobación de permisos que podría permitir a una aplicación sin privilegios acceder a la GPU. Másconcretamente, el error se encuentra en una función del componente 'Privileges', y … [Leer más...] acerca de Elevación de privilegios a través de los drivers de NVIDIA
Vulnerabilidad en el servicio Nvidia Display Driver para Windows
El investigador Peter Winter-Smith ha publicado recientemente un exploit para el servicio Nvidia Display Driver en máquinas Windows. El servicio es vulnerable a un desbordamiento de memoria que elude los mecanismos DEP (Data Execution Prevention) y ASLR (Address Space Layout Randomization) para obtener privilegios de administrador. Dicho desbordamiento es causado a raíz de una … [Leer más...] acerca de Vulnerabilidad en el servicio Nvidia Display Driver para Windows