Actualités
04/10/22 La souris Logitech MX Anywhere 2S supportée par Options+ 1.24
30/09/22 Les drivers AMD Software : PRO Edition 22.Q3 compatibles Windows 11 22H2
29/09/22 Magician 7.2.0 avec support du SSD Samsung 990 PRO ?
28/09/22 Support du protocole Wi-Fi WPA3 pour les liseuses Amazon Kindle
28/09/22 Les CPU Ryzen 7000 Series supportés par les drivers AMD Software 22.9.2
27/09/22 Drivers NVIDIA GeForce Game Ready 517.48 pour Overwatch 2
27/09/22 Mise à jour de Tune et du G HUB pour les webcams Logitech Brio 500/501/505 et casques Zone Vibe
26/09/22 Impossible d'utiliser la GoPro HERO11 Black comme une webcam USB
26/09/22 Orange met à jour le firmware des Livebox 4, 5 et 6 [MAJ]
22/09/22 Drivers AMD Software 22.9.1 pour Call of Duty : Modern Warfare II et les APU Ryzen 7020


Fichiers
03/10/22 XPPen PenTablet 3.3.10.220926 WHQL
03/10/22 Logitech Options+ 1.24.2581
03/10/22 Pimax Store 1.5.0.10
03/10/22 Panasonic AW-HE145 1.20
03/10/22 Panasonic AW-UE150/UE155/UN145 3.00
03/10/22 Panasonic AV-UHS500 1.41
03/10/22 NVIDIA Vulkan Beta Driver 517.57 WHQL bêta
03/10/22 Microsoft Surface Laptop Studio 22000 22.092.24034.0 WHQL
03/10/22 Microsoft Surface Laptop Studio 19042 22.092.24034.0 WHQL
03/10/22 Microsoft Surface Book 3 22000 22.081.11445.0 WHQL
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Pages : 1

Par Julien
Le 29/06/2018 à 17:37:40



Inscription : le 16/02/2001
Localisation : Vitrolles
Trois failles de sécurité dans les consoles NVIDIA SHIELD TV
Dans le bulletin de sécurité Android du mois de juin 2018, Google révélait la présence de plusieurs dizaines de failles de sécurité affectant son système d'exploitation qui permettent d'exécuter du code arbitraire, d'élever les privilèges, de dévoiler des données ou encore de lancer une attaque par déni de service.

Google indique que ces failles présentent un risque élevé car elles peuvent être exploitées facilement avec un fichier multimédia corrompu envoyé par e-mail, consulté sur un site web ou reçu par MMS. Ces vulnérabilités ne touchent pas toutes les mêmes appareils, tout dépend du SoC utilisé : MediaTek, NVIDIA, Qualcomm...

Pour ce qui concerne les produits NVIDIA équipés d'une puce Tegra X1 et fonctionnant sous Android comme les consoles de jeu SHIELD TV, trois failles de sécurité ont été recensées :

  • CVE-2017-6290 : Le pilote CORE DVFS Thermal peut lire ou écrire des données dans une zone mémoire invalide.
  • CVE-2017-6292 : La fonction TA-to-TA du composant TLK TrustZone effectue un calcul qui peut causer un dépassement d'entier.
  • CVE-2017-6294 : Le pilote logging du composant TLK TrustZone peut écrire des données dans une zone mémoire invalide.

Ces failles sont présentes dans les versions 6.3 et supérieures du firmware SHIELD Experience y compris les dernières 7.0 et 7.0.1 basées sur Android 8.0 (Oreo). Il est toutefois fort probable que la toute dernière version 7.0.2, dont le déploiement sur SHIELD TV a commencé en milieu de semaine, intègre l'un des deux patchs de sécurité Google requis pour corriger ces failles (2018-06-05 ou 2018-06-01).


Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Trois failles de sécurité dans les consoles NVIDIA SHIELD TV

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.