NVD

Id
28287  
Name
CVE-2015-7866  
Description
Unquoted Windows search path vulnerability in the Smart Maximize Helper (nvSmartMaxApp.exe) in the Control Panel in the NVIDIA GPU graphics driver R340 before 341.92, R352 before 354.35, and R358 before 358.87 on Windows allows local users to gain privileges via a Trojan horse application, as demonstrated by C:Program.exe.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-11-24  
Modified Date
2016-08-22  
Seq
2015-7866  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
148670 28287 CVE-2015-7866 http://nvidia.custhelp.com/app/answers/detail/a_id/3806/kw/security  View
148671 28287 CVE-2015-7866 1034175  View
148672 28287 CVE-2015-7866 HPSBHF03545  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10701 JVNDB-2015-006021 Windows 上で稼動する NVIDIA GPU グラフィックスドライバのコントロールパネルの Smart Maximize Helper における権限を取得される脆弱性 Windows 上で稼動する NVIDIA GPU グラフィックスドライバのコントロールパネルの Smart Maximize Helper (nvSmartMaxApp.exe) には、引用符で囲まれていない Windows 検索パスにより、権限を取得される脆弱性が存在します。 CVE-2015-7866 85091 CVE-2015-7866 28287 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006021.html 2015-11-13 2015-11-26 View