CVE-2021-3675
Açıklama
Synaptics Fingerprint Driver bileşeninin synaTEE.signed.dll dosyasındaki Hatalı Girdi Doğrulaması zafiyeti, yerel yetkili bir saldırganın bir heap etiketini üzerine yazmasına izin vererek gizliliğin potansiyel kaybına yol açabilir. Bu sorun şu sürümleri etkilemektedir: x86/64 üzerinde xxx=340 öncesindeki Synaptics Synaptics Fingerprint Driver 5.1.xxx.26 versiyonları; x86/64 üzerinde xxxx=3541 öncesindeki 5.2.xxxx.26 versiyonları; x86/64 üzerinde xx=29 öncesindeki 5.2.2xx.26 versiyonları; x86/64 üzerinde xx=25 öncesindeki 5.2.3xx.26 versiyonları; x86/64 üzerinde xxxx=3543 öncesindeki 5.3.xxxx.26 versiyonları; x86/64 üzerinde xx=44 öncesindeki 5.5.xx.1058 versiyonları; x86/64 üzerinde xx=34 öncesindeki 5.5.xx.1102 versiyonları; x86/64 üzerinde xx=14 öncesindeki 5.5.xx.1116 versiyonları; x86/64 üzerinde xx=50 öncesindeki 6.0.xx.1104 versiyonları; x86/64 üzerinde xx=31 öncesindeki 6.0.xx.1108 versiyonları; x86/64 üzerinde xx=58 öncesindeki 6.0.xx.1111 versiyonları.
Nasıl düzeltilir
- synaptics fingerprint_driver5.1.340.26, 5.2.3541.26, 5.2.229.26, 5.2.325.26, 5.3.3543.26, 5.5.44.1058, 5.5.34.1102, 5.5.14.1116, 6.0.58.1111 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synaptics fingerprint_driver | 5.1.000.26 ≤ v < 5.1.340.26, 5.2.0000.26 ≤ v < 5.2.3541.26, 5.2.200.26 ≤ v < 5.2.229.26, 5.2.300.26 ≤ v < 5.2.325.26, 5.3.0000.26 ≤ v < 5.3.3543.26, 5.5.00.1058 ≤ v < 5.5.44.1058, 5.5.00.1102 ≤ v < 5.5.34.1102, 5.5.00.1116 ≤ v < 5.5.14.1116, 6.0.00.1111 ≤ v < 6.0.58.1111 | 5.1.340.26, 5.2.3541.26, 5.2.229.26, 5.2.325.26, 5.3.3543.26, 5.5.44.1058, 5.5.34.1102, 5.5.14.1116, 6.0.58.1111 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.