FICHE CVE

CVE-2016-8824

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau qui permet à un utilisateur local de modifier des clés de registre restreintes. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette vulnérabilité pour augmenter ses privilèges jusqu'au niveau système, obtenant ainsi le contrôle total de la machine. Cette attaque est facile à exécuter et ne nécessite qu'un accès local au système, sans aucune autre interaction de l'utilisateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape where improper access controls allow a regular user to write a part of the registry intended for privileged users only, leading to escalation of privileges.