PT-2022-25319 · Samsung · Tizenrt

Uvscan · Publicado 2022-09-08 · Atualizado 2022-09-13 · CVE-2022-40280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Samsung TizenRT até 3.0 GBM e 3.1 PRE

Descrição

Foi descoberta uma falha na função createDB dentro do arquivo provisioningdatabasemanager.c, localizado no diretório security/provisioning/src. Essa falha é causada pela ausência da chamada sqlite3 close após sqlite3 open v2, resultando em uma negação de serviço.

Recomendações

Para as versões do Samsung TizenRT até 3.0 GBM e 3.1 PRE, considere aplicar um patch que inclua a chamada sqlite3 close necessária após sqlite3 open v2 na função createDB para evitar uma negação de serviço.

Correção

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2022-40280

Produtos afetados

Tizenrt

Referências · 7

• https://github.com/Samsung/TizenRT/blob/f8f776dd183246ad8890422c1ee5e8f33ab2aaaf/external/iotivity/iotivity_1.2-rel/resource/csdk/security/provisioning/src/provisioningdatabasemanager.c#L100 · Nota
• https://github.com/Samsung/TizenRT/issues/5627 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40280 · Nota de Segurança
• https://t.me/cvenotify/35916 · Publicação no Telegram
• https://t.me/cvenotify/35912 · Publicação no Telegram
• https://sqlite.org/c3ref/open.html · Nota
• https://osv.dev/vulnerability/CVE-2022-40280 · Aviso do Fabricante