CVE-2016-8821
Publiée le 2016-12-16 · Dernière modification le 2026-06-17
Les pilotes de processeurs graphiques (GPU) NVIDIA pour Windows sont affectés par une faille dans la manière dont le noyau gère certaines requêtes d'affichage. Un utilisateur local disposant d'un compte standard peut exploiter cette vulnérabilité pour accéder à n'importe quelle zone de la mémoire physique, lui permettant ainsi d'élever ses privilèges au niveau système. Cette attaque est relativement simple à exécuter, mais nécessite que l'attaquant possède déjà un compte authentifié sur la machine locale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer handler for DxgDdiEscape where improper access controls may allow a user to access arbitrary physical memory, leading to an escalation of privileges.