FICHE CVE

CVE-2023-0181

Publiée le 2023-04-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes de GPU NVIDIA pour Windows et Linux sont affectés par une erreur de permission mémoire dans le gestionnaire du mode noyau. Un attaquant disposant d'un accès local avec des privilèges restreints au système peut exploiter cette faille pour provoquer le plantage de la machine ou altérer des données système. Comme cela nécessite un compte local mais aucune interaction de l'utilisateur, l'exécution est relativement simple une fois que l'accès initial au serveur est obtenu.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-280 Permissions par défaut incorrectes · CWE-276

Publiée2023-04-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a kernel mode layer handler, where memory permissions are not correctly checked, which may lead to denial of service and data tampering.