CVE-2017-0313

उच्चप्रकाशित

प्रकाशित: 15 फ़र॰ 2017
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: nvidia
साक्ष्य देखे गए: 15 फ़र॰ 2017

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 68.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

NVIDIA Windows GPU Display Driver के सभी संस्करणों में कर्नेल मोड परत (nvlddmkm.sys) के SubmitCommandVirtual DDI (DxgkDdiSubmitCommandVirtual) कार्यान्वयन में एक भेद्यता मौजूद है, जहाँ अविश्वसनीय इनपुट का उपयोग बफर की इच्छित सीमा के बाहर मेमोरी को संदर्भित करने के लिए किया जाता है, जिससे सेवा से वंचित होना या विशेषाधिकारों का उन्नयन हो सकता है।

स्रोत

NVIDIA Driver 375.70 - Buffer Overflow in Command Buffer Submissionएक्सप्लॉइट
Google Security Research · windows · 15 फ़र॰ 2017

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।