PT-2022-22007 · Micro Star International · Msi Feature Navigator

Publicado 2022-09-12 · Atualizado 2022-09-15 · CVE-2022-34108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

MSI Feature Navigator versão 1.0.1808.0901

Descrição

A vulnerabilidade no MSI Feature Navigator da Micro-Star International permite que invasores provoquem um ataque de Negação de Serviço (DoS) por meio de um arquivo de imagem ou vídeo malicioso.

Recomendações

Para o MSI Feature Navigator versão 1.0.1808.0901, considere evitar o uso de arquivos de imagem ou vídeo criados especificamente para esse fim, a fim de prevenir ataques de Negação de Serviço (DoS), até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos externos de imagem e vídeo no Feature Navigator para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2022-34108

Produtos afetados

Msi Feature Navigator

Referências · 8

• 🔥 https://gainsec.com/2022/08/26/cve-2022-34109-cve-2022-34110-cve-2022-34108 · Exploit
• http://msi.com · Nota
• https://t.me/cvenotify/36014 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34108 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34108 · Aviso do Fabricante
• https://t.me/cvenotify/36176 · Publicação no Telegram
• https://t.me/cibsecurity/49582 · Publicação no Telegram
• http://micro-star.com · Nota