CVE-2022-42010 in D-Bus

Sumário

de VulDB • 06/06/2026

Foi identificada uma vulnerabilidade no D-Bus nas versões anteriores a 1.12.24, 1.13.x e 1.14.x anteriores a 1.14.4, bem como nas versões 1.15.x anteriores a 1.15.2. Um atacante autenticado pode provocar a falha (crash) do dbus-daemon e de outros programas que utilizam a libdbus ao receber uma mensagem com assinaturas de tipo inválidas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/10/2022
• Divulgação: 10/10/2022
• Moderação: aceite
• Entrada: VDB-210369
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00887
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42010
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42010/