CVE-2017-0345 in GPU Display Driver

Tóm tắt

Bởi VulDB • 04/07/2026

Tất cả các phiên bản của NVIDIA Windows GPU Display Driver chứa một lỗ hổng trong trình xử lý lớp chế độ nhân (nvlddmkm.sys) cho DxgDdiEscape, nơi đầu vào do người dùng cung cấp được sử dụng làm kích thước mảng không được xác thực đúng cách, dẫn đến truy cập ngoài vùng giới hạn trong bộ nhớ kernel và có thể gây ra từ chối dịch vụ hoặc leo thang đặc quyền tiềm ẩn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/11/2016
• Tiết lộ: 09/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-100970
• CPE: sẵn sàng
• CWE: CWE-129 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00332
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0345
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0345/