7.8Alta

CVE-2022-43703

arm arm development studio; arm ds development studio Publicada: (hace 3 años)

Descripción

An installer that loads or executes files using an unconstrained search path may be vulnerable to substitute files under control of an attacker being loaded or executed instead of the intended files.

Debilidad (CWE): CWE-427

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
arm arm development studio —
arm ds development studio 5.0.0 – ≤ 5.29.3

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:arm:arm_development_studio:*:*:*:*:*:*:*:*
  • cpe:2.3:a:arm:ds_development_studio:*:*:*:*:*:*:*:* ≥ 5.0.0 ≤ 5.29.3