遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- 在 3D 視覺元件中存在一個弱點，其中立體服務軟體在開啟檔案時，不會檢查硬連結。此行為可導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5665) - 在核心模式層 (nvlddmkm.sys) 建立內容命令 DDI DxgkDdiCreateContext 中存在一個弱點，其中產品在計算或使用陣列索引時，使用未受信任的輸入，但是產品未驗證或未正確驗證索引，以確保索引參照陣列內有效的位置，進而可能導致拒絕服務或權限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，其中應用程式會解除參照預期有效但為 NULL 的指標，進而可能導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5667) 它也會受到其他弱點的影響，包括拒絕服務、權限提升、程式碼執行，以及資訊洩漏弱點。如需詳細資料，請參閱供應商公告。

偵測

NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 2 月)

high Nessus Plugin ID 122510

版本 1.5