CVE-2016-8819Высокий
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Все версии драйвера дисплея NVIDIA Windows GPU содержат уязвимость в обработчике режима ядра (nvlddmkm.sys) для DxgkDdiEscape, где дескрипт…
CVSS
7.8
Высокий
EPSS
0.00
p13
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание
Все версии драйвера дисплея NVIDIA Windows GPU содержат уязвимость в обработчике режима ядра (nvlddmkm.sys) для DxgkDdiEscape, где дескриптор объекта ядра может быть возвращен пользователю, что приводит к возможному отказу в обслуживании или повышению привилегий.
Теги · CWE
CWE-775
CWE-775ВариантНеполный
Отсутствие освобождения файлового дескриптора или дескриптора по окончании эффективного жизненного цикла
Программный продукт не освобождает файловый дескриптор или дескриптор после окончания его эффективного жизненного цикла, то есть после того, как он более не нужен.
https://cwe.mitre.org/data/definitions/775.html →Открыть в коллекции CWE →Затронутые продукты
Gpu_driver
Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p13
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
| Продукт | Вендор | Статус |
|---|---|---|
| gpu_driver | * | Отслеживается |
Источники данных
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →