7.8Alta
CVE-2022-43703
Descripción
An installer that loads or executes files using an unconstrained search path may be vulnerable to substitute files under control of an attacker being loaded or executed instead of the intended files.
Debilidad (CWE):
CWE-427
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| arm | arm development studio | — | |
| arm | ds development studio | 5.0.0 – ≤ 5.29.3 |
Referencias y parches
Coincidencias CPE (NVD) (2)
cpe:2.3:a:arm:arm_development_studio:*:*:*:*:*:*:*:*cpe:2.3:a:arm:ds_development_studio:*:*:*:*:*:*:*:*≥ 5.0.0 ≤ 5.29.3