PT-2022-23983 · Uniwill · Sparkio.Sys

Publicado 2022-08-05 · Atualizado 2023-08-08 · CVE-2022-37415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver Uniwill SparkIO.sys versão 1.0

Descrição

O problema está relacionado a um estouro de buffer baseado na pilha no driver Uniwill SparkIO.sys. Esse estouro pode ser desencadeado por meio do IOCTL 0x40002008.

Recomendações

Para o driver Uniwill SparkIO.sys versão 1.0, considere desativar o IOCTL 0x40002008 vulnerável como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-37415

Produtos afetados

Sparkio.Sys

Referências · 5

• 🔥 https://gist.github.com/alfarom256/220cb75816ca2b5556e7fc8d8d2803a0 · Exploit
• https://osv.dev/vulnerability/CVE-2022-37415 · Aviso do Fabricante
• https://t.me/cvenotify/34603 · Publicação no Telegram
• https://t.me/cibsecurity/47596 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37415 · Nota de Segurança