CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0CVE-2021-1121
https://notcve.org/view.php?id=CVE-2021-1121
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager kernel driver, where a vGPU can cause resource starvation among other vGPUs hosted on the same GPU, which may lead to denial of service. NVIDIA vGPU software contiene una vulnerabilidad en Virtual GPU Manager kernel driver, donde una vGPU puede causar una falta de recursos entre otras vGPU alojadas en la misma GPU, que puede conllevar a una denegación de servicio • https://nvidia.custhelp.com/app/answers/detail/a_id/5230 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 7.0EPSS: 0%CPEs: 4EXPL: 0CVE-2021-1120
https://notcve.org/view.php?id=CVE-2021-1120
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where a string provided by the guest OS may not be properly null terminated. The guest OS or attacker has no ability to push content to the plugin through this vulnerability, which may lead to information disclosure, data tampering, unauthorized code execution, and denial of service. NVIDIA vGPU software contiene una vulnerabilidad en Virtual GPU Manager (vGPU plugin), donde una cadena proporcionada por el Sistema Operativo invitado puede no estar correctamente terminada en null. El Sistema Operativo invitado o el atacante no presenta la habilidad para enviar contenido al plugin mediante esta vulnerabilidad, que puede conllevar a una divulgación de información, manipulación de datos, ejecución de código no autorizado y denegación de servicio • https://nvidia.custhelp.com/app/answers/detail/a_id/5230 • CWE-170: Improper Null Termination •
CVSS: 7.1EPSS: 0%CPEs: 4EXPL: 0CVE-2021-1119
https://notcve.org/view.php?id=CVE-2021-1119
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it can double-free a pointer, which may lead to denial of service. This flaw may result in a write-what-where condition, allowing an attacker to execute arbitrary code impacting integrity and availability. NVIDIA vGPU software contiene una vulnerabilidad en Virtual GPU Manager (vGPU plugin), donde puede presentarse una doble liberación de puntero, que puede conllevar a una denegación de servicio. Este defecto puede resultar en una condición de escritura en cualquier lugar, que permite a un atacante ejecutar código arbitrario afectando a la integridad y la disponibilidad • https://nvidia.custhelp.com/app/answers/detail/a_id/5230 • CWE-415: Double Free •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-1118
https://notcve.org/view.php?id=CVE-2021-1118
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where there is the potential to execute privileged operations by the guest OS, which may lead to information disclosure, data tampering, escalation of privileges, and denial of service El software NVIDIA vGPU contiene una vulnerabilidad en Virtual GPU Manager (complemento vGPU), donde existe la posibilidad de ejecutar operaciones privilegiadas por parte del sistema operativo invitado, lo que puede conducir a la divulgación de información, manipulación de datos, escalada de privilegios y denegación de servicio • https://nvidia.custhelp.com/app/answers/detail/a_id/5230 • CWE-250: Execution with Unnecessary Privileges CWE-269: Improper Privilege Management •
CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0CVE-2021-1117
https://notcve.org/view.php?id=CVE-2021-1117
Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where an attacker through specific configuration and with local unprivileged system access may cause improper input validation, which may lead to denial of service. Windows contiene una vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape, donde un atacante mediante una configuración específica y con acceso local no privilegiado al sistema puede causar una comprobación inapropiada de la entrada, lo que puede conllevar a una denegación de servicio • https://nvidia.custhelp.com/app/answers/detail/a_id/5230 • CWE-129: Improper Validation of Array Index •