CVE-2016-8808

Wysokie

Opublikowano: 08/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sterownik NVIDIA Windows GPU Display Driver R340 przed wersją 342.00 oraz R375 przed wersją 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape ID 0x70000d5. Wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako indeks do wewnętrznej tablicy, co prowadzi do odmowy usługi lub potencjalnej eskalacji uprawnień.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu, a także stwarza ryzyko eskalacji uprawnień, co może zagrażać bezpieczeństwu całej organizacji.

Rekomendacja

Zaleca się aktualizację sterowników do najnowszych wersji, aby usunąć tę podatność oraz przeprowadzenie audytu systemów w celu zminimalizowania ryzyka.

Inne podatności w NVIDIA Windows GPU Display Driver R340, R375

CVE-2016-7390Wysokie
Sterownik NVIDIA Windows GPU Display Driver R340 przed wersją 342.00 oraz R375 przed wersją 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala na wykorzystanie niezweryfikowanej wartości jako indeksu do wewnętrznej tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

For the NVIDIA Quadro, NVS, and GeForce products, NVIDIA Windows GPU Display Driver R340 before 342.00 and R375 before 375.63 contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape ID 0x70000d5 where a value passed from an user to the driver is used without validation as the index to an internal array, leading to denial of service or potential escalation of privileges.