PT-2022-15317 · Unknown · Tima Trustlet

CVE-2022-22271

Publicado

2022-01-07

Atualizado

2023-07-24

CVSS v3.1

5.5

Média

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do trustlet TIMA anteriores à SMR Jan-2022 Release 1

Descrição

A falta de validação de entrada antes da cópia de memória no trustlet TIMA permite que invasores copiem dados de uma área de memória arbitrária.

Recomendações

Para versões anteriores ao SMR Jan-2022 Release 1, atualize para o SMR Jan-2022 Release 1 ou posterior para resolver o problema.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-22271

Tima Trustlet