جزئیات آسیب‌پذیری

CVE-2022-49792

Linux Linux

iio: adc: mp2629: fix potential array out of bound access

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: iio: adc: mp2629: fix potential array out of bound access Add sentinel at end of maps to avoid potential array out of bound access in iio core.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.8 CVEProject cvelistV5 (CNA)
Linux Linux 7abd9fb6468225f5c7f83149ce279cc1a912a68a ≤ v < d95b85c5084ad70011988861ee864529eefa1da0 CVEProject cvelistV5 (CNA)
Linux Linux 7abd9fb6468225f5c7f83149ce279cc1a912a68a ≤ v < 1678d4abb2dc2ca3b05b998a9d88616976e4f947 CVEProject cvelistV5 (CNA)
Linux Linux 7abd9fb6468225f5c7f83149ce279cc1a912a68a ≤ v < 399b2105a2240e730b9f3880bd8f154247539aa7 CVEProject cvelistV5 (CNA)
Linux Linux 7abd9fb6468225f5c7f83149ce279cc1a912a68a ≤ v < ca1547ab15f48dc81624183ae17a2fd1bad06dfc CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٫۸٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —