CVE-2022-42266 in GPU Display Driver

Résumé

par VulDB • 03/06/2026

Le pilote d'affichage GPU NVIDIA pour Windows contient une vulnérabilité dans la couche en mode noyau (nvlddmkm.sys) du gestionnaire DxgkDdiEscape, où un utilisateur standard non privilégié peut provoquer l'exposition d'informations sensibles à un acteur qui n'est pas explicitement autorisé à y accéder, ce qui peut entraîner une divulgation limitée d'informations.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 31/12/2022
• Modérer: accepté
• Entrée: VDB-217091
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00179
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42266
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42266/