PT-2022-5768 · Nvidia · Nvidia Gpu Display Driver

Bananabr + 1 · Publicado 2022-12-01 · Atualizado 2023-01-10 · CVE-2022-34669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no driver de vídeo da GPU NVIDIA, permitindo que um usuário sem privilégios acesse ou modifique arquivos do sistema, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações ou adulteração de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-610

CWE-73

CWE-20

Identificadores relacionados

BDU:2022-07167

CVE-2022-34669

Produtos afetados

Nvidia Gpu Display Driver

Referências · 9

• https://t.me/cybersecuritytechnologies/7287 · Publicação no Telegram
• https://t.me/echeloneyes/921 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5415 · Aviso do Fabricante
• https://t.me/true_secator/3771 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34669 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34669 · Nota de Segurança
• https://t.me/cvenotify/41727 · Publicação no Telegram
• https://t.me/pentestingnews/30778 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07167 · Nota de Segurança