PT-2022-3831

CVE-2022-27817

Publicado

2022-03-24

Atualizado

2022-04-21

Descrição por

CVSS 3.1

4.4

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

SWHKD versão 1.1.5

Descrição

A vulnerabilidade está relacionada ao processamento de eventos de teclado pelo SWHKD, podendo causar vazamento de informações ou interrupção do funcionamento. Ela está associada a falhas nos limites da área controlada da implementação do protocolo do servidor de exibição Wayland. A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

Para o SWHKD versão 1.1.5, considere desativar o consumo de eventos de teclado por usuários não autorizados como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de vazamento de informações.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-668: Exposure of Resource to Wrong Sphere

Identificadores relacionados

CVE-2022-27817

BDU:2022-04630