Synaptics Fingerprint drivers 安全漏洞

漏洞ID 2089353 漏洞类型 其他
发布时间 2020-07-14 更新时间 2020-10-10
CVE编号 CVE-2019-18619

CNNVD-ID CNNVD-202007-945
漏洞平台 N/A CVSS评分 N/A
漏洞来h m n 9
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CU l k w A 3 pNNVD-202007-945@ b s ) d = z `
漏洞y * ] 详情
Synaptics WBFU W + F J . * S Driver是美国Synaptics公司的一款指纹读取驱动程序。
Synaptics WBF驱动程序(使用SGX安全区)(2019-11-15之前的所有版本))中的synaTee组件中存在安全漏洞,该漏% 3 D j 0 8 + J (洞源于程序未正确验证参数。本地攻击者可借助API(接收无效指针)利用该漏洞在安全区中执行任k b 8意代码,影响安全区数据的保密性 。
参考资料

来源:support.lenovo.com

链接:https://support.lenovo.com/us/en/product_security/LEN-31372