CVE-2022-37007

概要

Huawei の chinadrm コンポーネント に 境界外 読み取り（Out-of-bounds Read）の 脆弱性 が 存在 します。CWE-125 に 分類 される この 脆弱性 に より、攻撃者 は メモリ の 範囲外 の データ を 読み取る こと が 可能 です。

この 脆弱性 の 悪用 に より、機密 情報 の 漏洩 や サービス 妨害（DoS）が 発生 する 可能性 が あります。Huawei 製品 で chinadrm を 使用 して いる 環境 で は、ベンダー が 提供 する セキュリティ パッチ の 適用 を 推奨 します。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: Huawei から の セキュリティ パッチ の 適用
• 暫定回避策: 影響 を 受ける デバイス の ネットワーク アクセス を 制限

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。