CVE-2022-43589 in CBFS Filter

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di dereferenziazione di puntatore nullo nella funzionalità handle_ioctl_8314C di Callback technologies CBFS Filter 20.0.8317. Un pacchetto di richiesta I/O (IRP) appositamente creato può causare un denial of service. Un attaccante può emettere un ioctl per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 21/10/2022
• Divulgazione: 28/11/2022
• Moderazione: accettato
• Voce: VDB-214458
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43589
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43589/