中国站

Synaptics Fingerprint Driver 信息泄露漏洞

CNNVD-ID编号 CNNVD-202206-1614 CVE编号 CVE-2021-3675
发布时间 2022-06-16 更新时间 2022-06-17
漏洞类型 信息泄露 漏洞来源 N/A
危险等级 N/A 威胁类型 本地
厂商 N/A

漏洞介绍

Synaptics Fingerprint Driver是美国Synaptics公司的一种区域触摸和滑动指纹驱动程序。 Synaptics Fingerprint Driver 存在信息泄露漏洞,该漏洞源于允许本地攻击者向驱动程序的 SGX Enclave 发送精心制作的命令以覆盖堆内存,从而在释放内存时导致崩溃,并导致潜在的机密性损失,以下产品和版本受到影响:Synaptics Fingerprint Driver 5.1.xxx.26系列 xxx为340 之前的版本;5.2.xxxx.26系列xxxx为3541 之前的版本;5.2.2xx.26系列xx为29 之前的版本;5.2.3xx.26系列 xx为25 之前的版本;5.3.xxxx.26系列 xxxx为3543 之前的版本;5.5.xx.1058系列xx为44 之前的版本;5.5.xx.1102系列xx为34 之前的版本;5.5.xx.1116系列xx为14 之前的版本;6.0.xx.1104系列xx为50 之前的版本;6.0.xx.1108系列xx为31之前的版本;6.0.xx.1111系列xx为58之前的版本。

漏洞补丁

目前厂商已发布升级了Synaptics Fingerprint Driver 信息泄露漏洞的补丁,Synaptics Fingerprint Driver 信息泄露漏洞的补丁获取链接: https://synaptics.com/sites/default/files/2022-06/fingerprint-driver-SGX-security-brief-2022-06-14.pdf

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间