PT-2022-18487 · Libsimba · Libsimba

Dawuge · Publicado 2022-04-11 · Atualizado 2022-04-18 · CVE-2022-27567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da biblioteca libsimba anteriores à SMR Abr-2022 Release 1

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo na função parser hvcC da biblioteca libsimba. Essa vulnerabilidade permite que invasores remotos realizem uma gravação fora dos limites.

Recomendações

Para versões anteriores ao SMR Apr-2022 Release 1, atualize para o SMR Apr-2022 Release 1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função parser hvcC até que um patch esteja disponível.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-27567

Produtos afetados

Libsimba

Referências · 4

• https://t.me/cibsecurity/40540 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27567 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27567 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=4 · Aviso do Fabricante