Katalog podatności CVE

Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.

W produktach NVIDIA Quadro, NVS i GeForce, NVIDIA GeForce Experience w wersjach R340 przed GFE 2.11.4.125 oraz R375 przed GFE 3.1.0.52 zawiera podatność w warstwie trybu jądra (nvstreamkms.sys), która pozwala na przepełnienie bufora stosu za pomocą specjalnie przygotowanych ścieżek wykonywalnych, co prowadzi do odmowy usługi lub eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która nie weryfikuje rozmiaru bufora wejściowego dla identyfikatora DxgDdiEscape 0x7000170. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na wykorzystanie niezweryfikowanej wartości jako indeksu do wewnętrznej tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która nie weryfikuje rozmiaru bufora wejściowego. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik NVIDIA Windows GPU Display Driver R340 przed wersją 342.00 oraz R375 przed wersją 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape ID 0x70000d5. Wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako indeks do wewnętrznej tablicy, co prowadzi do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce przed wersjami R342.00 oraz R375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do przepełnienia bufora stosu. Wartość przekazywana z użytkownika do sterownika jest używana bez walidacji jako rozmiar wejściowy do memcpy().

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na wykorzystanie wskaźnika przekazanego przez użytkownika bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik GPU NVIDIA dla systemu Windows w wersjach R340 przed 342.00 oraz R375 przed 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys). Wartość przekazywana z użytkownika do sterownika jest używana bez walidacji jako indeks do wewnętrznej tablicy, co może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na zapis do pamięci jądra z powodu braku sprawdzenia granic tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik NVIDIA Windows GPU Display Driver R340 przed wersją 342.00 oraz R375 przed wersją 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala na wykorzystanie niezweryfikowanej wartości jako indeksu do wewnętrznej tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik NVIDIA GPU Display Driver na systemie Linux w wersjach R304 przed 304.132, R340 przed 340.98, R367 przed 367.55, R361_93 przed 361.93.03 oraz R370 przed 370.28 zawiera podatność w warstwie trybu jądra (nvidia.ko) w obsłudze mmap(). Niewłaściwa walidacja danych wejściowych może umożliwić użytkownikom dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień z powodu dereferencji wskaźnika NULL spowodowanej nieprawidłowym wejściem użytkownika.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na wykorzystanie niezweryfikowanej wartości jako indeksu do wewnętrznej tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce przed wersją 342.00 oraz R375 przed wersją 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys). Wartość przekazywana z użytkownika do sterownika jest używana bez walidacji jako indeks do wewnętrznej tablicy, co może prowadzić do odmowy usługi lub potencjalnego podniesienia uprawnień.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień z powodu niekontrolowanych długości wejścia/wyjścia w obsłudze kontrolera urządzenia UVMLiteController.

Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w API mapowania pamięci w warstwie trybu jądra (nvlddmkm.sys), co może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla produktów Quadro, NVS, GeForce i Tesla zawiera podatność w warstwie trybu jądra, która pozwala na uzyskanie dostępu do dowolnej pamięci fizycznej z powodu braku sprawdzenia uprawnień.

Sterownik GPU NVIDIA dla systemu Windows w wersjach R340 przed 342.00 oraz R375 przed 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie brak kontroli granic przy indeksowaniu tablicy może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Podatność CVE-2016-5852 dotyczy produktów NVIDIA Quadro, NVS i GeForce, związana jest z niecytowanymi ścieżkami usług w GFE GameStream oraz wtyczce NVTray. Wykorzystanie tej podatności może pozwolić na uruchomienie złośliwego kodu z poziomu uprawnień systemowych/użytkownika.