CVE-2017-0341
WysokieStreszczenie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie dane wejściowe dostarczone przez użytkownika mogą spowodować dostęp do wskaźnika, który nie został zainicjowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z dostępnością systemu oraz umożliwić nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.
Rekomendacja
Zaleca się aktualizację sterownika GPU NVIDIA do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w NVIDIA Windows GPU Display Driver
Zobacz wszystkie- CVE-2017-6277Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
- CVE-2017-6269Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6268Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
- CVE-2017-6256Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest prawidłowo walidowana i używana jako indeks tablicy.
- CVE-2017-6255Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie niewłaściwe przetwarzanie parametrów wejściowych może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6254Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji.
- CVE-2017-6253Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6252Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6251Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie brak sprawdzenia uprawnień może pozwolić użytkownikom na dostęp do dowolnej fizycznej pamięci systemowej, co może prowadzić do eskalacji uprawnień.
- CVE-2017-0349Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazywany z użytkownika do sterownika nie jest poprawnie walidowany przed dereferencją w operacji zapisu.
Oryginalny opis (angielski, źródło NVD)
All versions of the NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape where user provided input can trigger an access to a pointer that has not been initialized which may lead to denial of service or potential escalation of privileges.