CVE-2022-42266 in GPU Display Driver

Tóm tắt

Bởi VulDB • 03/06/2026

Trình điều khiển hiển thị GPU NVIDIA cho Windows chứa một lỗ hổng trong lớp kernel mode (nvlddmkm.sys) xử lý DxgkDdiEscape, nơi một người dùng thông thường không có đặc quyền có thể gây ra việc tiết lộ thông tin nhạy cảm cho một thực thể không được ủy quyền rõ ràng để truy cập thông tin đó, điều này có thể dẫn đến việc tiết lộ thông tin hạn chế.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 03/10/2022
• Tiết lộ: 31/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-217091
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00179
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42266
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42266/