PT-2022-9254 · Google Llc+2 · Dart Sdk+2
Publicado
2022-01-05
·
Atualizado
2022-01-12
·
CVE-2021-22567
CVSS v3.1
4.6
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica.
Descrição
O problema diz respeito à interpretação de texto Unicode bidirecional, que pode ser compilado de maneira diferente daquela em que aparece nos editores. Isso pode ser explorado por um invasor para incorporar fontes invisíveis que modificam o comportamento de um programa de maneiras inesperadas, permitindo potencialmente que código malicioso passe por uma revisão de código ao parecer inofensivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dart Sdk
Software Development Kit
Sdk