PT-2025-35464 · Fdl1 · Fdl1

CVE-2022-38693 · Publicado 2025-09-01 · Atualizado 2025-09-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FDL1 (versões afetadas não especificadas)

Descrição O FDL1 pode estar suscetível a um estouro de buffer de memória devido à ausência de verificação do tamanho do payload. A exploração deste problema não requer privilégios de execução adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2022-38693

Produtos afetados

Fdl1

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-38693 · Nota de Segurança
• https://nccgroup.com/research-blog/there-s-another-hole-in-your-soc-unisoc-rom-vulnerabilities · Nota
• https://twitter.com/CVEnew/status/1962424117828952451 · Publicação no Twitter
• https://t.me/CVEtracker/31412 · Publicação no Telegram