FICHE CVE
CVE-2022-33233
Publiée le 2023-02-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains modems sont sensibles à la corruption de mémoire lors de l'envoi de commandes vers des fichiers protégés en écriture. Un attaquant disposant d'un accès local de bas niveau et d'un compte utilisateur valide peut exploiter cette faille pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Puisqu'elle nécessite une authentification locale mais présente une faible complexité, l'attaque est simple à exécuter une fois que l'attaquant a établi un point d'entrée sur l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory corruption due to configuration weakness in modem wile sending command to write protected files.