PT-2022-25973 · Unknown · Fingerprint Trusted Application

Wen Guanxing · Publicado 2022-10-14 · Atualizado 2025-05-14 · CVE-2022-41598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.4

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Aplicativo confiável de impressão digital (TA) (versões afetadas não especificadas)

Descrição

O problema diz respeito a vulnerabilidades de estouro de pilha, leitura fora dos limites e ponteiro nulo no aplicativo confiável de impressão digital. Uma exploração bem-sucedida pode afetar o serviço de impressão digital.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Memory Corruption

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-476

Identificadores relacionados

CVE-2022-41598

Produtos afetados

Fingerprint Trusted Application

Referências · 6

• https://consumer.huawei.com/en/support/bulletin/2022/10 · Aviso do Fabricante
• https://t.me/cvenotify/122161 · Publicação no Telegram
• https://t.me/cibsecurity/51472 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41598 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41598 · Aviso do Fabricante
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202210-0000001416095697 · Aviso do Fabricante