Vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape en el controlador de pantalla de la GPU NVIDIA para Windows (CVE-2022-28188)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
17/05/2022
Última modificación:
26/05/2022
Descripción
El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape, en la que el producto recibe entradas o datos, pero no comprueba o valida incorrectamente que la entrada presenta las propiedades necesarias para procesar los datos de forma segura y correcta, lo que puede conllevar a una denegación de servicio
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:nvidia:gpu_display_driver:-:*:*:*:*:windows:*:* | ||
cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:* | 11.0 (incluyendo) | 11.8 (excluyendo) |
cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:* | 13.0 (incluyendo) | 13.3 (excluyendo) |
cpe:2.3:a:nvidia:virtual_gpu:14.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página