CVE-2016-8807
Yüksek
Açıklama
NVIDIA Quadro, NVS ve GeForce ürünleri için, 342.00 öncesi NVIDIA Windows GPU Display Driver R340 ve 375.63 öncesi R375 sürümleri, DxgDdiEscape ID 0x10000e9 için çekirdek modu katmanı (nvlddmkm.sys) işleyicisinde bir güvenlik açığı içermektedir; burada kullanıcıdan sürücüye iletilen bir değer, memcpy() fonksiyonuna boyut girişi olarak doğrulanmadan kullanılarak yığın arabellek taşmasına neden olmakta, bu da hizmet reddine veya potansiyel yetki yükseltmeye yol açmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNvidia Gpu Driver
Yayın8 Kas 2016
İlk görülme8 Kas 2016
Nasıl düzeltilir
Güncelleyin
- nvidia gpu_driver342.00, 375.63 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia gpu_driver | 340 ≤ v < 342.00, 375 ≤ v < 375.63 | 342.00, 375.63 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.