CVE-2022-34108
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w funkcji Feature Navigator oprogramowania Micro-Star International MSI Feature Navigator w wersji 1.0.1808.0901 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik obrazu lub wideo.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania systemu przez atakującego, co może prowadzić do przerw w pracy użytkownika lub całego środowiska IT.
Rekomendacja
Zaleca się aktualizację oprogramowania MSI Feature Navigator do najnowszej dostępnej wersji, która usuwa tę podatność, oraz unikanie otwierania nieznanych plików obrazów i wideo.
Inne podatności w MSI Feature Navigator
Zobacz wszystkie- CVE-2022-34110Średnie
W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.
- CVE-2022-34109Wysokie
Podatność w MSI Feature Navigator v1.0.1808.0901 umożliwia atakującym zapisywanie dowolnych plików do katalogu \PromoPhoto\, bez ograniczeń co do typu lub rozmiaru pliku.
Oryginalny opis (angielski, źródło NVD)
An issue in the Feature Navigator of Micro-Star International MSI Feature Nagivator v1.0.1808.0901 allows attackers to cause a Denial of Service (DoS) via a crafted image or video file.