FICHE CVE

CVE-2022-33233

Publiée le 2023-02-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains modems sont sensibles à la corruption de mémoire lors de l'envoi de commandes vers des fichiers protégés en écriture. Un attaquant disposant d'un accès local de bas niveau et d'un compte utilisateur valide peut exploiter cette faille pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Puisqu'elle nécessite une authentification locale mais présente une faible complexité, l'attaque est simple à exécuter une fois que l'attaquant a établi un point d'entrée sur l'appareil.

CVSS 3.17.8 ÉLEVÉE
Publiée2023-02-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory corruption due to configuration weakness in modem wile sending command to write protected files.