7.8Yüksek

CVE-2022-43703

arm arm development studio; arm ds development studio Yayım: (3 yıl önce)

Açıklama

An installer that loads or executes files using an unconstrained search path may be vulnerable to substitute files under control of an attacker being loaded or executed instead of the intended files.

Zayıflık türü (CWE): CWE-427

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
arm arm development studio —
arm ds development studio 5.0.0 – ≤ 5.29.3

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:arm:arm_development_studio:*:*:*:*:*:*:*:*
  • cpe:2.3:a:arm:ds_development_studio:*:*:*:*:*:*:*:* ≥ 5.0.0 ≤ 5.29.3