CVE-2016-8807
WysokieStreszczenie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce przed wersjami R342.00 oraz R375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do przepełnienia bufora stosu. Wartość przekazywana z użytkownika do sterownika jest używana bez walidacji jako rozmiar wejściowy do memcpy().
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi lub potencjalnego podniesienia uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych sterowników.
Rekomendacja
Zaleca się aktualizację sterowników GPU NVIDIA do najnowszych wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z bezpieczeństwem.
Inne podatności w NVIDIA Windows GPU Display Driver (nvlddmkm.sys)
Zobacz wszystkie- CVE-2017-0343Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala użytkownikowi wywołać warunek wyścigu z powodu braku synchronizacji w dwóch funkcjach.
- CVE-2016-8818Wysokie
Wszystkie wersje sterownika NVIDIA Windows GPU Display zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-8811Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która nie weryfikuje rozmiaru bufora wejściowego dla identyfikatora DxgDdiEscape 0x7000170. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-8809Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która nie weryfikuje rozmiaru bufora wejściowego. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-7391Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na zapis do pamięci jądra z powodu braku sprawdzenia granic tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-7388Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień z powodu dereferencji wskaźnika NULL spowodowanej nieprawidłowym wejściem użytkownika.
- CVE-2016-7387Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na wykorzystanie niezweryfikowanej wartości jako indeksu do wewnętrznej tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-7385Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce przed wersją 342.00 oraz R375 przed wersją 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys). Wartość przekazywana z użytkownika do sterownika jest używana bez walidacji jako indeks do wewnętrznej tablicy, co może prowadzić do odmowy usługi lub potencjalnego podniesienia uprawnień.
- CVE-2016-7384Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień z powodu niekontrolowanych długości wejścia/wyjścia w obsłudze kontrolera urządzenia UVMLiteController.
Oryginalny opis (angielski, źródło NVD)
For the NVIDIA Quadro, NVS, and GeForce products, NVIDIA Windows GPU Display Driver R340 before 342.00 and R375 before 375.63 contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape ID 0x10000e9 where a value is passed from an user to the driver is used without validation as the size input to memcpy() causing a stack buffer overflow, leading to denial of service or potential escalation of privileges.