PT-2022-14897 · Fuji Electric · Fuji Electric Alpha5 C5V

Publicado 2022-02-22 · Atualizado 2022-04-21 · CVE-2022-21168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Fuji Electric Alpha5 C5V (versões afetadas não especificadas)

Descrição

O problema é causado por uma inicialização inválida de ponteiro, o que pode levar à divulgação de informações. Não há informações disponíveis sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

CVE-2022-21168

ZDI-22-387

Produtos afetados

Fuji Electric Alpha5 C5V

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-22-387 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21168 · Nota de Segurança
• https://t.me/cibsecurity/40639 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-090-03 · Correção
• https://osv.dev/vulnerability/CVE-2022-21168 · Aviso do Fabricante