NVIDIA Jetson 输入验证错误漏洞 CVE-2021-34372

4.6 AV AC AU C I A
发布: 2021-06-22
修订: 2024-11-21

Nvidia NVIDIA Jetson TX2和NVIDIA Jetson TX1都是美国英伟达(Nvidia)公司的一款嵌入式系统开发模块。 NVIDIA Jetson 存在输入验证错误漏洞,该漏洞源于Trusty(NVIDIA 为 Jetson 设备生产的可信操作系统)驱动程序在 NVIDIA OTE 协议消息解析代码中包含一个漏洞,即 malloc() 大小计算中的整数溢出导致堆上的缓冲区溢出。攻击者可利用该漏洞导致信息披露,特权升级,拒绝服务。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息