CVE-2022-40138
Vulnérabilité non évaluée dans Hermes (Facebook)
CVSS 0.0 · Non évaluée
EPSS 1.2%
Facebook•Hermes•Versions : <commit prior to 6aa825e480d48127b480b08d13adf70033237097
Description
An integer conversion error in Hermes bytecode generation, prior to commit 6aa825e480d48127b480b08d13adf70033237097, could have been used to perform Out-Of-Bounds operations and subsequently execute arbitrary code. Note that this is only exploitable in cases where Hermes is used to execute untrusted JavaScript. Hence, most React Native applications are not affected.
Gravité et risque d'exploitation
CVE-2022-40138 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.18 %, ce qui la place devant 67.3 % des CVE référencées.
Que faire ?
- Vérifiez si Hermes (versions <commit prior to 6aa825e480d48127b480b08d13adf70033237097) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.