Avis du CERT-FR
Objet : Multiples vulnérabilités dans NVIDIA Shield Tablet
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
- Shield Tablet pour Android versions antérieures à SE 5.3
Résumé
De multiples vulnérabilités ont été découvertes dans NVIDIA Shield Tablet. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité NVIDIA 4569 du 8 novembre 2017
http://nvidia.custhelp.com/app/answers/detail/a_id/4569 -
Référence CVE CVE-2017-0331
https://www.cve.org/CVERecord?id=CVE-2017-0331 -
Référence CVE CVE-2017-0340
https://www.cve.org/CVERecord?id=CVE-2017-0340 -
Référence CVE CVE-2017-0744
https://www.cve.org/CVERecord?id=CVE-2017-0744 -
Référence CVE CVE-2017-0781
https://www.cve.org/CVERecord?id=CVE-2017-0781 -
Référence CVE CVE-2017-0782
https://www.cve.org/CVERecord?id=CVE-2017-0782 -
Référence CVE CVE-2017-0783
https://www.cve.org/CVERecord?id=CVE-2017-0783 -
Référence CVE CVE-2017-0785
https://www.cve.org/CVERecord?id=CVE-2017-0785 -
Référence CVE CVE-2017-13077
https://www.cve.org/CVERecord?id=CVE-2017-13077 -
Référence CVE CVE-2017-13078
https://www.cve.org/CVERecord?id=CVE-2017-13078 -
Référence CVE CVE-2017-13079
https://www.cve.org/CVERecord?id=CVE-2017-13079 -
Référence CVE CVE-2017-13080
https://www.cve.org/CVERecord?id=CVE-2017-13080 -
Référence CVE CVE-2017-13081
https://www.cve.org/CVERecord?id=CVE-2017-13081 -
Référence CVE CVE-2017-13082
https://www.cve.org/CVERecord?id=CVE-2017-13082 -
Référence CVE CVE-2017-13086
https://www.cve.org/CVERecord?id=CVE-2017-13086 -
Référence CVE CVE-2017-13087
https://www.cve.org/CVERecord?id=CVE-2017-13087 -
Référence CVE CVE-2017-13088
https://www.cve.org/CVERecord?id=CVE-2017-13088 -
Référence CVE CVE-2017-6247
https://www.cve.org/CVERecord?id=CVE-2017-6247 -
Référence CVE CVE-2017-6248
https://www.cve.org/CVERecord?id=CVE-2017-6248 -
Référence CVE CVE-2017-6249
https://www.cve.org/CVERecord?id=CVE-2017-6249 -
Référence CVE CVE-2017-6258
https://www.cve.org/CVERecord?id=CVE-2017-6258
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 novembre 2017 | Version initiale |
| 08 novembre 2017 | Version initiale |