PT-2025-35463 · Bootrom · Bootrom

CVE-2022-38692 · Publicado 2025-09-01 · Atualizado 2025-09-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BootROM (versões afetadas não especificadas)

Descrição A falta de verificação de tamanho para chaves RSA durante a validação do Certificado Tipo 0 no BootROM pode resultar em um estouro de buffer de memória. A exploração deste problema não requer privilégios de execução adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2022-38692

Produtos afetados

Bootrom

Referências · 4

• https://nccgroup.com/research-blog/there-s-another-hole-in-your-soc-unisoc-rom-vulnerabilities · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38692 · Nota de Segurança
• https://t.me/CVEtracker/31411 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962424118781083992 · Publicação no Twitter