PT-2022-22257 · Cva6 · Cva6

Phantom1003 · Publicado 2022-07-18 · Atualizado 2022-07-26 · CVE-2022-34634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

CVA6 versão d315ddd0f1be27c1b3f27eb0b8daf471a952299a

Descrição

O problema ocorre quando o commit d315ddd0f1be27c1b3f27eb0b8daf471a952299a do CVA6 executa instruções det criadas propositalmente ou formatadas incorretamente, que ele não consegue processar, gerando uma exceção.

Recomendações

Para a versão d315ddd0f1be27c1b3f27eb0b8daf471a952299a do CVA6, considere implementar um tratamento adequado de exceções para instruções det a fim de evitar possíveis problemas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2022-34634

Produtos afetados

Cva6

Referências · 7

• 🔥 https://github.com/openhwgroup/cva6/issues/899 · Exploit
• https://github.com/openhwgroup/cva6/pull/922 · Nota
• https://t.me/cvenotify/33362 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34634 · Nota de Segurança
• https://t.me/cvenotify/33349 · Publicação no Telegram
• https://t.me/cvenotify/33798 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34634 · Aviso do Fabricante