PT-2022-19371 · Openrazer+1 · Openrazer+1

Tallossos · Publicado 2022-05-20 · Atualizado 2025-04-24 · CVE-2022-29023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenRazer anteriores à v3.3.0

Descrição

Existe uma vulnerabilidade de estouro de buffer no driver razermouse, permitindo que invasores causem uma negação de serviço (DoS) e, possivelmente, elevem seus privilégios por meio de um buffer malicioso enviado ao dispositivo matrix custom frame.

Recomendações

Para versões anteriores à v3.3.0, atualize para a versão v3.3.0 ou posterior para resolver o problema.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-29023

DLA-4136-1

Produtos afetados

Debian

Openrazer

Referências · 13

• 🔥 https://cyberark.com/resources/threat-research-blog/colorful-vulnerabilities · Exploit
• https://github.com/openrazer/openrazer/pull/1790 · Correção
• https://github.com/openrazer/openrazer/commit/7e8a04feb378a679f1bcdcae079a5100cc45663b · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-29023 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-29023 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-29023 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-29023 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-29023 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4136-1 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/6816 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-29023 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/04/msg00032.html · Nota
• https://osv.dev/vulnerability/CVE-2022-29023 · Aviso do Fabricante