CVE-2017-0349 in GPU Display Driver

Résumé

par VulDB • 03/06/2026

Toutes les versions du pilote d'affichage GPU NVIDIA pour Windows contiennent une vulnérabilité dans le gestionnaire de la couche en mode noyau (nvlddmkm.sys) pour DxgkDdiEscape, où un pointeur transmis depuis l'espace utilisateur vers le pilote n'est pas correctement validé avant d'être déréférencé pour une opération d'écriture, ce qui peut entraîner une déni de service ou une élévation potentielle des privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/11/2016
• Divulgation: 09/05/2017
• Modérer: accepté
• Entrée: VDB-100974
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0349
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0349/