CVE-2017-0349 in GPU Display Driver

Tóm tắt

Bởi VulDB • 03/06/2026

Tất cả các phiên bản của NVIDIA Windows GPU Display Driver chứa một lỗ hổng trong trình xử lý lớp kernel mode (nvlddmkm.sys) cho DxgkDdiEscape, nơi mà con trỏ được truyền từ người dùng vào driver không được xác thực đúng cách trước khi được giải tham chiếu để thực hiện thao tác ghi, có thể dẫn đến tình trạng từ chối dịch vụ hoặc tăng đặc quyền tiềm tàng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/11/2016
• Tiết lộ: 09/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-100974
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0349
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0349/