PT-2022-24522 · Unknown · Face Detect Driver

Publicado 2022-10-14 · Atualizado 2022-12-01 · CVE-2022-38673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

driver de detecção facial (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de uma verificação de limites no driver de detecção facial, o que poderia levar a uma possível gravação fora dos limites. Isso pode resultar em uma negação de serviço local no kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Over-read

Memory Corruption

Enumeração de Fraquezas

CWE-126

CWE-787

Identificadores relacionados

ASB-A-244684957

ASB-A-246482122

ASB-A-252943954

ASB-A-252950982

CVE-2022-38673

U-1957128

Produtos afetados

Face Detect Driver

Referências · 10

• https://unisoc.com/en_us/secy/announcementDetail/1575654905820020738 · Aviso do Fabricante
• https://t.me/cibsecurity/51494 · Publicação no Telegram
• https://source.android.com/security/bulletin/2022-12-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-38673 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-252943954 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-11-01 · Nota
• https://osv.dev/vulnerability/ASB-A-252950982 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38673 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-244684957 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-246482122 · Aviso do Fabricante