CVE-2022-43702

高 7.8CVE-2022-43702 · 27/07/2023 公開 · 17/06/2026 更新

要点

CVE-2022-43702 は arm compiler (arm), arm compiler for embedded fusa (arm), arm compiler for functional safety (arm) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.17%（全脆弱性の 6.3% より高い）。
対処：6.18, 6.6.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
arm compiler arm	`≥ 5.00, ≤ 5.06≥ 6.00, < 6.18`	`6.18`
arm compiler for embedded fusa arm	`= 6.16`	修正版なし
arm compiler for functional safety arm	`≥ 6.6, < 6.6.5`	`6.6.5`
ds development studio arm	`≥ 5.0.0, ≤ 5.29.3`	修正版なし

概要

When the directory containing the installer does not have sufficiently restrictive file permissions, an attacker can modify (or replace) the installer to execute malicious code.