CVE-2020-12485
Vulnérabilité moyenne dans The frame touch module (vivo)
CVSS 5.5 · Moyenne
EPSS 0.3%
vivo•The frame touch module•Versions : <PD2012_1.4.0, <PD2001F_EX_1.6.0, <PD2006F_EX_1.6.2, <PD1965EF_EX_EU_4.4.0, <PD1968F_EX_1.10.1, <PD1962_1.7.6, <PD1981_1.5.0
Description
The frame touch module does not make validity judgments on parameter lengths when processing specific parameters,which caused out of the boundary when memory access.The vulnerability eventually leads to a local DOS on the device.
Gravité et risque d'exploitation
CVE-2020-12485 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.4 % des CVE référencées.
Que faire ?
- Vérifiez si The frame touch module (versions <PD2012_1.4.0, <PD2001F_EX_1.6.0, <PD2006F_EX_1.6.2, <PD1965EF_EX_EU_4.4.0, <PD1968F_EX_1.10.1, <PD1962_1.7.6, <PD1981_1.5.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.