FICHE CVE

CVE-2016-8818

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte les pilotes d'affichage des GPU NVIDIA sur les systèmes Windows. Un utilisateur local disposant d'un accès standard peut exploiter une erreur de gestion de la mémoire dans le pilote pour provoquer le plantage du système ou augmenter ses privilèges. Cela nécessite que l'attaquant possède déjà un compte sur la machine, mais ne requiert aucune interaction de la part de l'administrateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

All versions of NVIDIA Windows GPU Display contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape where a pointer passed from a user to the driver is used without validation, leading to denial of service or potential escalation of privileges.