PT-2021-6416

CVE-2022-23281

Publicado

2021-12-15

Atualizado

2023-06-29

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Driver do Sistema Comum de Arquivos de Log do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no Driver do Sistema Comum de Arquivos de Log do Windows, o que pode ser explorado para divulgar informações protegidas. Isso pode permitir que um invasor obtenha informações confidenciais e afete o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Keqi Hu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-23281