Synaptics VFS75xx 安全漏洞

漏洞介绍

Synaptics VFS75xx是美国Synaptics公司的一款VFS75xx系列指纹传感器。

Synaptics VFS75xx中的固件（包括外部闪存）（2019-11-15之前版本）存在安全漏洞。本地攻击者可通过注入未经验证的分区表利用该漏洞影响指纹传感器数据的机密性。

漏洞补丁

目前厂商已发布升级了Synaptics VFS75xx 安全漏洞的补丁，Synaptics VFS75xx 安全漏洞的补丁获取链接：

https://www.synaptics.com/sites/default/files/fingerprint-sensor-VFS7500-security-brief-2020-07-14.pdf

参考网址

来源:CONFIRM

链接：https://www.synaptics.com/sites/default/files/fingerprint-sensor-VFS7500-security-brief-2020-07-14.pdf

来源:MISC

链接：https://support.lenovo.com/us/en/product_security/LEN-31372

来源:MISC

链接：https://www.synaptics.com/company/blog/

来源:MISC

链接：https://support.hp.com/us-en/document/c06696474

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18618

来源:support.lenovo.com

链接：https://support.lenovo.com/us/en/product_security/LEN-31372

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-946