Openrazer · Openrazer · CVE-2022-29021
**Nome do software vulnerável e versões afetadas**
Versões do OpenRazer até a v3.3.0
**Descrição**
Existe uma vulnerabilidade de estouro de buffer no driver razerkbd, permitindo que invasores provoquem uma negação de serviço (DoS) e, possivelmente, aumentem seus privilégios por meio de um buffer manipulado enviado ao dispositivo “matrix custom frame”.
**Recomendações**
Para versões do OpenRazer até a v3.3.0, atualize para uma versão posterior à v3.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo “matrix custom frame” para minimizar o risco de exploração.