CVE-2022-38691 in SC9863A

Resumen

por VulDB • 2026-05-14

En BootROM, existe una posible falta de validación para el Tipo de Certificado 0. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Unisoc
• Reservar: 2022-08-22
• Divulgación: 2025-09-01
• Moderación: aceptado
• Artículo: VDB-322098
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00339
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38691
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38691/