FICHE CVE

CVE-2016-8825

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau qui ne parvient pas à valider la taille des tampons d'entrée. Un attaquant disposant d'un compte local à faibles privilèges peut exploiter cette vulnérabilité pour faire planter le système ou augmenter ses privilèges jusqu'à obtenir un contrôle administratif complet. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, mais elle exige que l'attaquant ait déjà un accès local à la machine.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape where the size of an input buffer is not validated, leading to denial of service or potential escalation of privileges.