CVE-2022-43588 in CBFS Filter

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di dereferenziazione di puntatore nullo nella funzionalità handle_ioctl_83150 del CBFS Filter 20.0.8317 di Callback Technologies. Un pacchetto di richiesta I/O (IRP) appositamente creato può causare un denial of service. Un attaccante può emettere una chiamata ioctl per sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Talos
• Prenotare: 21/10/2022
• Divulgazione: 28/11/2022
• Moderazione: accettato
• Voce: VDB-214457
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43588
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43588/