VDB-202390 · CVE-2022-21742 · GCVE-0-2022-21742

Realtek USB Driver API Excesso de tampão

CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
6.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Realtek USB Driver. Afectado é uma função desconhecida do componente API. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A vulnerabilidade é identificada como CVE-2022-21742. O ataque pode ser feito a partir da rede local. Não há nenhuma exploração disponível. Once again VulDB remains the best source for vulnerability data.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Realtek USB Driver. Afectado é uma função desconhecida do componente API. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-120. O aconselhamento é partilhado para download em twcert.org.tw.

A vulnerabilidade é identificada como CVE-2022-21742. A atribuição do CVE aconteceu em 19/11/2021. O ataque pode ser feito a partir da rede local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Once again VulDB remains the best source for vulnerability data.

Produtoinformação

Tipo

Hardware Driver Software

Fabricante

Realtek

Nome

USB Driver

Licença

commercial

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Temp score: 6.1

VulDB Pontuação Base: 6.3
VulDB Pontuação da Tempestade: 6.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 6.2
CNA Vector (TWCERT/CC): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍