The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability in the 3D vision component in which the stereo     service software, when opening a file, does not check for hard     links. This behavior may lead to code execution, denial of     service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create     context command DDI DxgkDdiCreateContext in which the product     uses untrusted input when calculating or using an array index,     but the product does not validate or incorrectly validates the     index to ensure the index references a valid position within the     array, which may lead to denial of service or escalation of     privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler     for DxgkDdiSetRootPageTable in which the application dereferences     a pointer that it expects to be valid, but is NULL, which may     lead to code execution, denial of service or escalation of     privileges. (CVE-2019-5667)

It is also affected by additional vulnerabilities including denial of service, privilege escalation, code execution, and information disclosure vulnerabilities. See the vendor advisory for details.

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- 在 3D 視覺元件中存在一個弱點，其中立體服務軟體在開啟檔案時，不會檢查硬連結。此行為可導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5665) - 在核心模式層 (nvlddmkm.sys) 建立內容命令 DDI DxgkDdiCreateContext 中存在一個弱點，其中產品在計算或使用陣列索引時，使用未受信任的輸入，但是產品未驗證或未正確驗證索引，以確保索引參照陣列內有效的位置，進而可能導致拒絕服務或權限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，其中應用程式會解除參照預期有效但為 NULL 的指標，進而可能導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5667) 它也會受到其他弱點的影響，包括拒絕服務、權限提升、程式碼執行，以及資訊洩漏弱點。如需詳細資料，請參閱供應商公告。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因而会受到多个漏洞的影响：- 在 3D 视觉组件中存在一个漏洞，其中立体服务软件在打开文件时，不会检查硬链接。此行为可能导致代码执行、拒绝服务或权限提升。(CVE-2019-5665) - 在内核模式层 (nvlddmkm.sys) 创建环境命令 DDI DxgkDdiCreateContext 中存在一个漏洞，其中产品在计算或使用数组索引时，使用不受信任的输入，但是产品未验证或未正确验证索引，以确保索引引用数组内有效的位置，进而可能导致拒绝服务或权限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的内核模式层 (nvlddmkm.sys) 处理程序中存在一个漏洞，其中应用程序会取消引用预期有效但为空的指针，进而可能导致代码执行、拒绝服务或权限提升。(CVE-2019-5667) 它也会受到其他漏洞的影响，包括拒绝服务、权限提升、代码执行，以及信息泄露漏洞。请参阅供应商公告，以了解详细信息。

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - A vulnerability in the 3D vision component in which the stereo service software, when opening a file, does not check for hard links. This behavior may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create context command DDI DxgkDdiCreateContext in which the product uses untrusted input when calculating or using an array index, but the product does not validate or incorrectly validates the index to ensure the index references a valid position within the array, which may lead to denial of service or escalation of privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiSetRootPageTable in which the application dereferences a pointer that it expects to be valid, but is NULL, which may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5667)

これは、サービス拒否、権限昇格、コード実行、情報漏えいの脆弱性など、その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122510	NVIDIA Windows GPU Display Driver Multiple Vulnerabilities (February 2019)	Nessus	Windows	2019/3/1	2024/6/18	high
122510	NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 2 月)	Nessus	Windows	2019/3/1	2024/6/18	high
122510	NVIDIA Windows GPU 显示驱动程序多个漏洞（2019 年 2 月）	Nessus	Windows	2019/3/1	2024/6/18	high
122510	NVIDIA Windows GPUディスプレイドライバーの複数の脆弱性（2019年2月）	Nessus	Windows	2019/3/1	2024/6/18	high

偵測

搜尋 Plugin

high

high

high

high