CVE-2017-6254
WysokieStreszczenie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień, co stanowi zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację sterownika GPU NVIDIA do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w NVIDIA Windows GPU Display Driver
Zobacz wszystkie- CVE-2017-6277Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
- CVE-2017-6269Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6268Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
- CVE-2017-6256Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest prawidłowo walidowana i używana jako indeks tablicy.
- CVE-2017-6255Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie niewłaściwe przetwarzanie parametrów wejściowych może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6253Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6252Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6251Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie brak sprawdzenia uprawnień może pozwolić użytkownikom na dostęp do dowolnej fizycznej pamięci systemowej, co może prowadzić do eskalacji uprawnień.
- CVE-2017-0349Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazywany z użytkownika do sterownika nie jest poprawnie walidowany przed dereferencją w operacji zapisu.
- CVE-2017-0348Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do dereferencji wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Windows GPU Display Driver contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape where a pointer passed from an user to the driver is used without validation which may lead to denial of service or potential escalation of privileges.