CVE-2016-7384
NVIDIA Quadro, NVS और GeForce उत्पादों के लिए, NVIDIA Windows GPU Display Driver R340 (342.00 से पहले) और R375 (375.63 से पहले) में कर्नेल मोड परत (nvlddmkm.sys) में एक भेद्यता है,...
- प्रकाशित
- 8 नव॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- nvidia
- साक्ष्य देखे गए
- 31 अक्टू॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NVIDIA Quadro, NVS और GeForce उत्पादों के लिए, NVIDIA Windows GPU Display Driver R340 (342.00 से पहले) और R375 (375.63 से पहले) में कर्नेल मोड परत (nvlddmkm.sys) में एक भेद्यता है, जहाँ UVMLiteController Device IO Control हैंडलिंग में अनियंत्रित इनपुट/आउटपुट लंबाई सेवा अस्वीकरण या विशेषाधिकारों के संभावित उन्नयन का कारण बन सकती है।
स्रोत
1- NVIDIA Driver - UVMLiteController ioctl Handling Unchecked Input/Output Lengths Privilege Escalationएक्सप्लॉइट
Google Security Research · windows · 31 अक्टू॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।