PT-2022-20869 · Nvidia · Nvidia Gpu Display Driver

Thierry Doré · Publicado 2022-08-02 · Atualizado 2022-11-28 · CVE-2022-31612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao fato de um usuário local com privilégios básicos poder provocar uma leitura fora dos limites no manipulador da camada do modo kernel para DxgkDdiEscape. Isso pode levar a uma falha do sistema ou a um vazamento de informações internas do kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

BDU:2025-04600

CVE-2022-31612

Produtos afetados

Nvidia Gpu Display Driver

Referências · 8

• https://bdu.fstec.ru/vul/2025-04600 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5383 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31612 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-31612 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-31612 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31612 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31612 · Aviso do Fabricante
• https://lansweeper.com/vulnerability/nvidia-fixes-11-gpu-display-driver-vulnerabilities · Nota