PT-2022-18624 · Unknown · Uwb Firmware
CVE-2022-27835
·
Publicado
2022-04-11
·
Atualizado
2023-06-28
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do firmware UWB anteriores à SMR Abr-2022 Release 1
Descrição
O problema está relacionado a uma verificação de limites inadequada no firmware UWB, o que permite a gravação arbitrária na memória. Isso poderia potencialmente levar a acesso ou controle não autorizado.
Recomendações
Para versões anteriores ao SMR Apr-2022 Release 1, atualize para o SMR Apr-2022 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao firmware UWB para minimizar o risco de exploração.
Correção
Memory Corruption
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Uwb Firmware