PT-2022-3258
CVE-2022-1743
·
Publicado
2022-06-03
·
Atualizado
2026-03-25
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Dominion Voting System ImageCast X (versões afetadas não especificadas)
Descrição
O problema está relacionado à manipulação de dispositivos Dominion Voting System ImageCast X por meio de arquivos de definição eleitoral especialmente criados, permitindo a execução de código arbitrário. Um invasor poderia aproveitar isso para espalhar código malicioso para dispositivos ImageCast X a partir do EMS. A vulnerabilidade também está associada à verificação insuficiente do caminho para um diretório com acesso restrito, o que pode ser explorado para executar código arbitrário usando um arquivo de cédula eleitoral especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾