Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una API en el componente synaTee de los controladores Synaptics WBF con enclave SGX (CVE-2019-18619)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/07/2020
Última modificación:
30/07/2020

Descripción

Una comprobación incorrecta de parámetros en el componente synaTee de los controladores Synaptics WBF que usan un enclave SGX (todas las versiones anteriores al 15/11/2019) permite a un usuario local ejecutar código arbitrario en el enclave (que puede comprometer la confidencialidad de los datos de enclave) por medio de una API que aceptan punteros no válidos

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.225.26:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.318.26:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.524.26:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.3530.26:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.3.3539.26:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.3.1116:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.8.1096:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.10.1093:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.11.1106:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.15.1102:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.38.1058:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.2734.1050:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.2811.1050:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:5.6.23.1000:*:*:*:*:*:*:*
cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.14.1108:*:*:*:*:*:*:*