FICHE CVE

CVE-2016-8815

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la manière dont la couche du mode noyau gère certaines entrées de données. Un utilisateur disposant d'un compte local peut exploiter cette vulnérabilité pour faire planter le système ou obtenir des privilèges administratifs élevés. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle exige que l'attaquant dispose déjà d'un accès basique à la machine.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-129

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape where a value passed from a user to the driver is used without validation as the index to an array, leading to denial of service or potential escalation of privileges.