FICHE CVE

CVE-2016-8822

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la manière dont le pilote en mode noyau gère certaines valeurs fournies par l'utilisateur. Un attaquant disposant d'un compte utilisateur standard sur le système local peut exploiter cette vulnérabilité pour provoquer le plantage de l'ordinateur ou augmenter ses privilèges afin d'obtenir un contrôle administratif total. Cela nécessite un accès local à la machine, mais ne requiert aucune interaction de la part de l'utilisateur connecté.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape ID 0x600000E, 0x600000F, and 0x6000010 where a value passed from a user to the driver is used without validation as the index to an internal array, leading to denial of service or potential escalation of privileges.