CVE-2022-3084highCWE-824

CVE-2022-3084: falha de alta gravidade em GE CIMPLICITY

GE CIMPLICITY Access of Uninitialized Pointer

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CIMPLICITY

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
GE CIMPICITY versions 2022 and prior is vulnerable when data from a faulting address controls code flow starting at gmmiObj!CGmmiRootOptionTable, which could allow an attacker to execute arbitrary code.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
GE · CIMPLICITY
CVEs relacionadas — GE CIMPLICITY

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2002HIGHGE CIMPLICITY Untrusted Pointer DereferenceEPSS 0.3%CVE-2022-2948HIGHGE CIMPLICITY Heap-based Buffer OverflowEPSS 0.3%CVE-2022-2952HIGHGE CIMPLICITY Access of Uninitialized PointerEPSS 0.2%CVE-2022-3092HIGHGE CIMPLICITY Out-of-bounds WriteEPSS 0.2%