PT-2022-24641 · Unknown · Facial Recognition Module

Wen Guanxing · Publicado 2022-10-14 · Atualizado 2022-10-18 · CVE-2022-38985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Módulo de reconhecimento facial (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade na validação de entradas no módulo de reconhecimento facial. Isso poderia afetar a confidencialidade dos dados caso fosse explorado com sucesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-38985

Produtos afetados

Facial Recognition Module

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-38985 · Nota de Segurança
• https://consumer.huawei.com/en/support/bulletin/2022/10 · Aviso do Fabricante
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202210-0000001416095697 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-38985 · Aviso do Fabricante