NVIDIA PhysX: Out-of-bounds Write
Zusammenfassung
NVIDIA PhysX enthält eine Schwachstelle durch einen Out-of-Bounds Write (CWE-787). Gemäss dem CNA-Eintrag kann ein erfolgreicher Angriff zur Ausführung von Code, zur Datenmanipulation, zu einem Denial of Service oder zur Offenlegung von Informationen führen. Voraussetzung ist lokaler Zugriff sowie eine Benutzerinteraktion, etwa das Öffnen einer manipulierten Datei.
Betroffen
- NVIDIA PhysX 0.0 bis 0.4.1.2 (gemäss CNA-Eintrag; gegen das NVIDIA-Bulletin prüfen)
Behoben in
Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Exploit oder Proof of Concept bekannt.
- Nicht in CISA KEV aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Systeme mit installierten PhysX-Laufzeitbibliotheken inventarisieren, insbesondere gemeinsam genutzte Gaming-, CAD- oder Simulations-Workstations.
- Bei den Anbietern PhysX-basierter Anwendungen nach Updates fragen und das NVIDIA-Bulletin 5915 auf eine korrigierte Version prüfen.
- Sobald NVIDIA einen Fix veröffentlicht, diesen zeitnah einspielen und lokale Anmeldungen auf betroffenen Geräten einschränken.
- Den NVD-Eintrag auf Updates überwachen, da die Analyse noch ausstehend ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVIDIA Security Bulletin 5915 github.com
- NVD: CVE-2026-47486 nvd.nist.gov
- CVE Record: CVE-2026-47486 www.cve.org
- VulDB: CVE-2026-47486 vuldb.com
- OffSeq Radar: CVE-2026-47486 radar.offseq.com
- Strix: CVE-2026-47486 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.