7.8Yüksek
CVE-2022-43702
Açıklama
When the directory containing the installer does not have sufficiently restrictive file permissions, an attacker can modify (or replace) the installer to execute malicious code.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| arm | arm compiler | 5.00 – ≤ 5.06 | |
| arm | arm compiler for embedded fusa | 6.16 | |
| arm | arm compiler for functional safety | 6.6 – < 6.6.5 | |
| arm | arm development studio | — | |
| arm | ds development studio | 5.0.0 – ≤ 5.29.3 | |
| arm | fast models | — |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (7)
cpe:2.3:a:arm:arm_compiler:*:*:*:*:*:*:*:*≥ 5.00 ≤ 5.06cpe:2.3:a:arm:arm_compiler:*:*:*:*:*:*:*:*≥ 6.00 < 6.18cpe:2.3:a:arm:arm_compiler_for_embedded_fusa:6.16:*:*:*:lts:*:*:*cpe:2.3:a:arm:arm_compiler_for_functional_safety:*:*:*:*:*:*:*:*≥ 6.6 < 6.6.5cpe:2.3:a:arm:arm_development_studio:*:*:*:*:*:*:*:*cpe:2.3:a:arm:ds_development_studio:*:*:*:*:*:*:*:*≥ 5.0.0 ≤ 5.29.3cpe:2.3:a:arm:fast_models:*:*:*:*:*:*:*:*