7.8Hoch

CVE-2022-43703

arm arm development studio; arm ds development studio Veröffentlicht: (vor 3 Jahren)

Beschreibung

An installer that loads or executes files using an unconstrained search path may be vulnerable to substitute files under control of an attacker being loaded or executed instead of the intended files.

Schwachstellentyp (CWE): CWE-427

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
arm arm development studio —
arm ds development studio 5.0.0 – ≤ 5.29.3

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:arm:arm_development_studio:*:*:*:*:*:*:*:*
  • cpe:2.3:a:arm:ds_development_studio:*:*:*:*:*:*:*:* ≥ 5.0.0 ≤ 5.29.3