botón arriba

CVE

Vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape en el controlador de pantalla de la GPU NVIDIA para Windows (CVE-2022-28188)

Severidad:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
17/05/2022
Última modificación:
26/05/2022

Descripción

El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape, en la que el producto recibe entradas o datos, pero no comprueba o valida incorrectamente que la entrada presenta las propiedades necesarias para procesar los datos de forma segura y correcta, lo que puede conllevar a una denegación de servicio

Productos y versiones vulnerables

  • cpe:2.3:a:nvidia:gpu_display_driver:-:*:*:*:*:windows:*:*
  • cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Referencias a soluciones, herramientas e información