PT-2022-22260 · Cva6 · Cva6

Phantom1003 · Publicado 2022-07-18 · Atualizado 2022-07-26 · CVE-2022-34637

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

CVA6 (versões afetadas não especificadas)

Descrição

O problema decorre da implementação de um tipo de exceção incorreto quando um endereço virtual inválido é carregado, especificamente no commit d315ddd0f1be27c1b3f27eb0b8daf471a952299a do CVA6.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2022-34637

Produtos afetados

Cva6

Referências · 6

• 🔥 https://github.com/openhwgroup/cva6/issues/904 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-34637 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34637 · Aviso do Fabricante
• https://t.me/cvenotify/33800 · Publicação no Telegram
• https://t.me/cibsecurity/46524 · Publicação no Telegram
• https://t.me/cvenotify/33346 · Publicação no Telegram