CVSS: 7.1EPSS: 0%CPEs: 3EXPL: 0CVE-2020-5985
https://notcve.org/view.php?id=CVE-2020-5985
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which an input data length is not validated, which may lead to tampering or denial of service. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0. NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que no es comprobada la longitud de datos de entrada, lo que puede conllevar una manipulación o una denegación del servicio. Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0 • https://nvidia.custhelp.com/app/answers/detail/a_id/5075 • CWE-20: Improper Input Validation •
CVSS: 7.1EPSS: 0%CPEs: 3EXPL: 0CVE-2020-5983
https://notcve.org/view.php?id=CVE-2020-5983
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin and the host driver kernel module, in which the potential exists to write to a memory location that is outside the intended boundary of the frame buffer memory allocated to guest operating systems, which may lead to denial of service or information disclosure. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0. NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU y el módulo de kernel del controlador de host, en la que se presenta la posibilidad de escribir en una ubicación de memoria que está fuera del límite previsto de la memoria del búfer de trama asignada a sistemas operativos invitados, lo que puede conllevar denegación de servicio o divulgación de información. Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0 • https://nvidia.custhelp.com/app/answers/detail/a_id/5075 • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 3EXPL: 0CVE-2020-5984
https://notcve.org/view.php?id=CVE-2020-5984
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin in which it may have the use-after-free vulnerability while freeing some resources, which may lead to denial of service, code execution, and information disclosure. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0. NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU en la que puede tener una vulnerabilidad de uso de la memoria previamente liberada mientras se liberan algunos recursos, lo que puede conllevar a una denegación de servicio, una ejecución de código y una divulgación de información. Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0 • https://nvidia.custhelp.com/app/answers/detail/a_id/5075 • CWE-416: Use After Free •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2020-5981
https://notcve.org/view.php?id=CVE-2020-5981
NVIDIA Windows GPU Display Driver, all versions, contains a vulnerability in the DirectX11 user mode driver (nvwgf2um/x.dll), in which a specially crafted shader can cause an out of bounds access, which may lead to denial of service or code execution. NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el controlador del modo de usuario DirectX11 (nvwgf2um/x.dll), en la que un sombreador especialmente diseñado puede causar un acceso fuera de límites, lo que puede conllevar a una denegación de servicio o una ejecución de código • https://nvidia.custhelp.com/app/answers/detail/a_id/5075 • CWE-787: Out-of-bounds Write •
CVSS: 4.4EPSS: 0%CPEs: 1EXPL: 0CVE-2020-5982
https://notcve.org/view.php?id=CVE-2020-5982
NVIDIA Windows GPU Display Driver, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys) scheduler, in which the software does not properly limit the number or frequency of interactions that it has with an actor, such as the number of incoming requests, which may lead to denial of service. NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el programador de capa del modo kernel (nvlddmkm.sys), en la que el software no limita apropiadamente el número o la frecuencia de interacciones que tiene con un actor, como el número de peticiones entrantes, que puede conllevar a una denegación del servicio • https://nvidia.custhelp.com/app/answers/detail/a_id/5075 • CWE-770: Allocation of Resources Without Limits or Throttling •