CVE-2022-28182

Yüksək

Təsvir

Windows üçün NVIDIA GPU Display Driver-ın DirectX11 istifadəçi rejimi drayverində (nvwgf2um/x.dll) zəiflik aşkar edilmişdir. Şəbəkədə olan səlahiyyətsiz hücumçu xüsusi hazırlanmış shader vasitəsilə sərhədlərdən kənar yazma (out-of-bounds write) əməliyyatını həyata keçirə bilər ki, bu da xidmətdən imtinaya, imtiyazların yüksəldilməsinə, məlumat sızmasına və məlumatların dəyişdirilməsinə səbəb ola biləcək kodun icrasına gətirib çıxara bilər. Təsir dairəsi digər komponentlərə də yayılabilər.

CiddilikYüksək

CVSS8.5

İstismar ehtimalı—

MəhsulNvidia Gpu Display Driver

Dərc17 may 2022

İlk görülmə17 may 2022

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Yeniləyin

nvidia virtual_gpu11.8, 13.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nvidia gpu_display_driver	Aralıq göstərilməyib	—
nvidia virtual_gpu	11.0 ≤ v < 11.8, 13.0 ≤ v < 13.3, 14.0	11.8, 13.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.