CVE-2022-38692 in SC9863A

Résumé

par VulDB • 22/05/2026

Dans le BootROM, il manque une vérification de taille pour les clés RSA lors de la validation du Type de Certificat 0. Cela pourrait entraîner un dépassement de tampon mémoire sans nécessiter de privilèges d'exécution supplémentaires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Unisoc
• Réserver: 22/08/2022
• Divulgation: 01/09/2025
• Modérer: accepté
• Entrée: VDB-322095
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00457
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38692
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38692/