CVE-2022-42291highCWE-1386

CVE-2022-42291: falha de alta gravidade em NVIDIA GeForce Experience

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NVIDIA GeForce Experience

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.2%
Em resumo

O instalador do NVIDIA GeForce Experience tem uma falha que pode acidentalmente deletar dados de pastas vinculadas durante a instalação. Isso acontece apenas se o usuário executar o instalador de um diretório comprometido, colocando seus arquivos em risco de serem alterados.

Detalhe técnico

A vulnerabilidade existe na lógica de manipulação de arquivos do instalador do NVIDIA GeForce Experience, onde a resolução inadequada de caminhos durante a instalação pode levar à exclusão não intencional de dados em locais vinculados. A exploração requer interação do usuário (executar o instalador de um diretório comprometido) e resulta em corrupção de dados através da exclusão de arquivo não intencional.

Resumo gerado e traduzido por IA a partir da descrição oficial.
NVIDIA GeForce Experience contains a vulnerability in the installer, where a user installing the NVIDIA GeForce Experience software may inadvertently delete data from a linked location, which may lead to data tampering. An attacker does not have explicit control over the exploitation of this vulnerability, which requires the user to explicitly launch the installer from the compromised directory.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H
Produtos afetados
NVIDIA · GeForce Experience
CVEs relacionadas — NVIDIA GeForce Experience

No mesmo produto, das mais perigosas para as menos.

CVE-2019-5702—CVE-2019-5702EPSS 0.4%CVE-2022-31611MEDIUMCVE-2022-31611EPSS 0.2%CVE-2022-42292MEDIUMCVE-2022-42292EPSS 0.2%