CVE-2022-40733 in Windows

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di violazione di accesso nella funzionalità DirectComposition del driver win32kbase.sys versione 10.0.22000.593, parte di Windows 11 versione 22000.593 e versione 10.0.20348.643, parte di Windows Server 2022 versione 20348.643. Un insieme di syscall appositamente creato può causare un riavvio. Un utente non privilegiato può eseguire codice appositamente creato per innescare un Denial Of Service.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 14/09/2022
• Divulgazione: 19/12/2024
• Moderazione: accettato
• Voce: VDB-288927
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00816
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40733
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40733/