PT-2024-11902 · Canonical+1 · Pipewire-Pulse+1

James Henstridge · Publicado 2024-01-23 · Atualizado 2024-01-30 · CVE-2022-4964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

pipewire-pulse no Ubuntu Snap (versões afetadas não especificadas)

Descrição

O problema diz respeito ao pipewire-pulse no Ubuntu Snap, que concede acesso ao microfone mesmo quando a interface do Snap para gravação de áudio não está configurada. Isso poderia permitir o acesso não autorizado ao microfone.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-4964

Produtos afetados

Debian

Pipewire-Pulse

Referências · 13

• 🔥 https://bugs.launchpad.net/ubuntu/+source/pipewire/+bug/1995707 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4964 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4964 · Aviso do Fabricante
• https://gitlab.freedesktop.org/pipewire/wireplumber/-/merge_requests/567 · Correção
• https://cve.org/CVERecord?id=CVE-2022-4964 · Nota de Segurança
• https://t.me/cvenotify/69261 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4964 · Nota de Segurança
• https://gitlab.freedesktop.org/pipewire/pipewire/-/merge_requests/1779 · Correção
• https://ubuntu.com/security/CVE-2022-4964 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-4964 · Aviso do Fabricante
• https://t.me/cvenotify/68450 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4964 · Nota
• https://osv.dev/vulnerability/CVE-2022-4964 · Aviso do Fabricante