CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2022-38693

Critical
Published: Translated: NVD NIST

Summary

W FDL1 występuje potencjalny brak sprawdzenia rozmiaru ładunku, co może prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują przepełnienie bufora, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.

Recommendation

Zaleca się wprowadzenie odpowiednich kontroli rozmiaru ładunku oraz aktualizację oprogramowania w celu załatania tej podatności.

Original NVD description (English source)

In FDL1, there is a possible missing payload size check. This could lead to memory buffer overflow without requiring additional execution privileges.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS