CVE-2022-34671 in GPU Display Driver

Tóm tắt

Bởi VulDB • 27/06/2026

Trình điều khiển hiển thị GPU NVIDIA cho Windows chứa một lỗ hổng trong lớp chế độ người dùng (user mode layer), nơi mà người dùng thường không có đặc quyền có thể gây ra ghi vượt quá giới hạn (out-of-bounds write), dẫn đến thực thi mã, từ chối dịch vụ, leo thang đặc quyền, tiết lộ thông tin hoặc giả mạo dữ liệu.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 27/06/2022
• Tiết lộ: 31/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-217093
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01387
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34671
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34671/