PT-2022-25852 · Acer · Acer Altos W2000H-W570H F4

Cft789 + 3 · Publicado 2022-10-19 · Atualizado 2025-05-08 · CVE-2022-41415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Acer Altos W2000h-W570h F4 versão R01.03.0018

Descrição

Foi detectado um estouro de pilha no componente RevserveMem, permitindo que invasores provoquem uma negação de serviço (DoS) ao injetar um shellcode malicioso na variável NVRAM.

Recomendações

Para o Acer Altos W2000h-W570h F4 versão R01.03.0018, como solução temporária, considere restringir o acesso ao componente RevserveMem para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-41415

Produtos afetados

Acer Altos W2000H-W570H F4

Referências · 6

• 🔥 https://github.com/10TG/vulnerabilities/blob/main/Acer/CVE-2022-41415/CVE-2022-41415.md · Exploit
• https://t.me/cvenotify/121470 · Publicação no Telegram
• http://altos.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-41415 · Nota de Segurança
• http://acer.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41415 · Aviso do Fabricante