PT-2022-24521 · Unknown · Face Detect Driver

Publicado 2022-10-14 · Atualizado 2022-12-01 · CVE-2022-38672

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

driver de detecção facial (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de uma verificação de limites no driver de detecção facial, o que poderia levar a uma possível gravação fora dos limites. Isso poderia resultar em uma negação de serviço local no kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

ASB-A-244684957

ASB-A-246482122

ASB-A-252943954

ASB-A-252950982

CVE-2022-38672

U-1957128

Produtos afetados

Face Detect Driver

Referências · 9

• https://unisoc.com/en_us/secy/announcementDetail/1575654905820020738 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-12-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-38672 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-252943954 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-11-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38672 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-252950982 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-244684957 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-246482122 · Aviso do Fabricante