Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22942

Опубликовано: 13 дек. 2023
Источник: nvd
CVSS3: 7.8
EPSS Средний

Описание

The vmwgfx driver contains a local privilege escalation vulnerability that allows unprivileged users to gain access to files opened by other processes on the system through a dangling 'file' pointer.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:vmware:photon_os:3.0:-:*:*:*:*:*:*
cpe:2.3:o:vmware:photon_os:4.0:-:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.13103
Средний

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 1 года назад

The vmwgfx driver contains a local privilege escalation vulnerability that allows unprivileged users to gain access to files opened by other processes on the system through a dangling 'file' pointer.

CVSS3: 7
redhat
больше 3 лет назад

The vmwgfx driver contains a local privilege escalation vulnerability that allows unprivileged users to gain access to files opened by other processes on the system through a dangling 'file' pointer.

CVSS3: 7.8
debian
больше 1 года назад

The vmwgfx driver contains a local privilege escalation vulnerability ...

CVSS3: 7.8
github
больше 1 года назад

The vmwgfx driver contains a local privilege escalation vulnerability that allows unprivileged users to gain access to files opened by other processes on the system through a dangling 'file' pointer.

CVSS3: 7
fstec
больше 3 лет назад

Уязвимость функции vmw_execbuf_copy_fence_user() (drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c) модуля vmwgfx ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 94%
0.13103
Средний

7.8 High

CVSS3

Дефекты

CWE-416