PT-2022-19275 · F Secure · F-Secure Atlant

Antti Levomäki + 1 · Publicado 2022-04-25 · Atualizado 2023-08-08 · CVE-2022-28871

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

F-Secure Atlant (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade de negação de serviço (DoS) no componente fsicapd utilizado em determinados produtos da F-Secure. Ao verificar pacotes maiores ou arquivos submetidos a testes de fuzzing, o componente consome memória em excesso, o que pode eventualmente causar a falha do mecanismo de verificação. Essa vulnerabilidade pode ser explorada remotamente por um invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-28871

Produtos afetados

F-Secure Atlant

Referências · 5

• https://t.me/cvenotify/29878 · Publicação no Telegram
• https://t.me/cvenotify/29720 · Publicação no Telegram
• https://f-secure.com/en/home/support/security-advisories/cve-2022-28871 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28871 · Nota de Segurança
• https://withsecure.com/en/support/security-advisories/cve-2022-28871 · Nota