CVE-2022-42291 in GeForce Experience

Tóm tắt

Bởi VulDB • 13/06/2026

NVIDIA GeForce Experience chứa một lỗ hổng trong trình cài đặt, nơi người dùng khi cài đặt phần mềm NVIDIA GeForce Experience có thể vô tình xóa dữ liệu từ vị trí được liên kết, điều này có thể dẫn đến việc giả mạo (tampering) dữ liệu. Kẻ tấn công không kiểm soát rõ ràng quá trình khai thác lỗ hổng này; nó yêu cầu người dùng phải chủ động khởi chạy trình cài đặt từ thư mục đã bị xâm phạm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 03/10/2022
• Tiết lộ: 07/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220315
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00219
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42291
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42291/