三星mTower最高可达0.3.0 sign_pFwInfo EC_KEY_set_public_key_affine_coordinate_cornations漏洞(CVE-2022-39830)

admin 2023-11-30 06:10:04 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
三星mTower最高可达0.3.0 sign_pFwInfo EC_KEY_set_public_key_affine_coordinate_cornations漏洞(CVE-2022-39830)

CVE编号

CVE-2022-39830

利用情况

暂无

补丁情况

N/A

披露时间

2022-09-05
漏洞描述
在三星mTower中发现0.3.0以下的漏洞。它被归类为有问题的。受影响的是函数符号_pFwInfo。没有关于已知的可能的对策的信息。建议用替代产品替换受影响的对象。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://github.com/Samsung/mTower/blob/18f4b592a8a973ce5972f4e2658ea0f6e36862...
https://github.com/Samsung/mTower/issues/77
https://www.openssl.org/docs/manmaster/man3/EC_KEY_set_public_key_affine_coor...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 samsung mtower * Up to (including) 0.3.0
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0