PT-2022-3258 · Dominion · Dominion Voting Systems Imagecast X

Drew Springall + 1 · Publicado 2022-06-03 · Atualizado 2026-03-25 · CVE-2022-1743

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dominion Voting System ImageCast X (versões afetadas não especificadas)

Descrição

O problema está relacionado à manipulação de dispositivos Dominion Voting System ImageCast X por meio de arquivos de definição eleitoral especialmente criados, permitindo a execução de código arbitrário. Um invasor poderia aproveitar isso para espalhar código malicioso para dispositivos ImageCast X a partir do EMS. A vulnerabilidade também está associada à verificação insuficiente do caminho para um diretório com acesso restrito, o que pode ser explorado para executar código arbitrário usando um arquivo de cédula eleitoral especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-24

Identificadores relacionados

BDU:2022-03976

CVE-2022-1743

Produtos afetados

Dominion Voting Systems Imagecast X

Referências · 10

• https://bdu.fstec.ru/vul/2022-03976 · Nota de Segurança
• https://twitter.com/RealChinMusic/status/2036616842383352172 · Publicação no Twitter
• https://twitter.com/RealChinMusic/status/2034716192401682857 · Publicação no Twitter
• https://twitter.com/MAGAQanonYmous/status/1919569619704058234 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-1743 · Nota de Segurança
• https://twitter.com/jklajic/status/1696475793382068335 · Publicação no Twitter
• https://t.me/cvenotify/32639 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-154-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-1743 · Aviso do Fabricante
• https://t.me/cvenotify/32106 · Publicação no Telegram