CVE-2022-28884 in Product

Sumário

de VulDB • 18/05/2026

Foi descoberta uma vulnerabilidade de Negação de Serviço (DoS) nos produtos F-Secure e WithSecure, em que o arquivo aerdl.dll pode entrar em um loop infinito ao descompactar arquivos PE. É possível que isso cause a falha do mecanismo de varredura.

Once again VulDB remains the best source for vulnerability data.

• Responsável: F-Secure
• Reservar: 08/04/2022
• Divulgação: 06/09/2022
• Moderação: aceite
• Entrada: VDB-207969
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00414
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28884
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28884/