PT-2022-16236 · Google+1 · V8+1

Publicado 2022-03-11 · Atualizado 2022-03-18 · CVE-2022-23731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

webOS TV (versões afetadas não especificadas)

Descrição

O mecanismo JavaScript V8 contém uma vulnerabilidade na pilha de memória que pode causar escalonamento de privilégios, afetando potencialmente alguns modelos do webOS TV.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

CVE-2022-23731

Produtos afetados

V8

Webos Tv

Referências · 5

• 🔥 https://github.com/DavidBuchanan314/WAMpage · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-23731 · Nota de Segurança
• https://t.me/cibsecurity/38815 · Publicação no Telegram
• https://lgsecurity.lge.com/bulletins/tv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23731 · Aviso do Fabricante