CVE-2022-43589 in CBFS Filter

सारांश

द्वारा VulDB • 08/06/2026

Callback Technologies CBFS Filter 20.0.8317 के handle_ioctl_8314C फ़ंक्शनलिटि में एक null pointer dereference दोष मौजूद है। एक विशेष रूप से तैयार किया गया I/O request packet (IRP) सेवा अस्वीकृति (denial of service) का कारण बन सकता है। एक आक्रामक इस दोष को ट्रिगर करने के लिए ioctl जारी कर सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Talos
• आरक्षित करना: 21/10/2022
• प्रकटीकरण: 28/11/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-214458
• CPE: तैयार
• CWE: CWE-476 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.00329
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43589
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43589/