遠端 Windows 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為 342.00 之前的 34x.x 版、369.73 之前的 367.x 版，369.71 (GRID) 之前的 367.x 版，或 375.63 之前的 375.x 版。因此，會受到多個弱點影響：- DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個權限提升弱點，這是因為 NULL 指標解除參照缺陷所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8813、CVE-2016-8814) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在多個權限提升弱點，這是因為不當驗證用於陣列索引之使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8815、CVE-2016-8815) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當驗證 memcpy() 函式之使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，造成緩衝區溢位，進而導致拒絕服務情形或權限提升。(CVE-2016-8817) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8818) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或權限提升。(CVE-2016-8819) - DxgDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個缺陷，這是因為無法檢查函式傳回值所致。本機攻擊者可能會惡意利用此缺陷，藉此洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2016-8820)

偵測

NVIDIA Windows GPU 顯示驅動程式 34x.x < 342.00 / 367.x < 369.73 / 367.x < 369.71 (GRID) / 375.x < 375.63 多個弱點

high Nessus Plugin ID 95370

版本 1.8