Vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape en el controlador de pantalla de la GPU NVIDIA para Windows (CVE-2022-28188)
Severidad:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
17/05/2022
Última modificación:
26/05/2022
Descripción
El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape, en la que el producto recibe entradas o datos, pero no comprueba o valida incorrectamente que la entrada presenta las propiedades necesarias para procesar los datos de forma segura y correcta, lo que puede conllevar a una denegación de servicio
Impacto
Puntuación base 3.x
5.50
Severidad 3.x
MEDIA
Puntuación base 2.0
4.90
Severidad 2.0
Pendiente de análisis
Productos y versiones vulnerables
- cpe:2.3:a:nvidia:gpu_display_driver:-:*:*:*:*:windows:*:*
- cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
- https://nvidia.custhelp.com/app/answers/detail/a_id/5353 (Origen:MISC)