Synaptics Fingerprint Driver 信息泄露漏洞

CNNVD-ID编号	CNNVD-202206-1614	CVE编号	CVE-2021-3675
发布时间	2022-06-16	更新时间	2022-06-17
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

Synaptics Fingerprint Driver是美国Synaptics公司的一种区域触摸和滑动指纹驱动程序。 Synaptics Fingerprint Driver 存在信息泄露漏洞，该漏洞源于允许本地攻击者向驱动程序的 SGX Enclave 发送精心制作的命令以覆盖堆内存，从而在释放内存时导致崩溃，并导致潜在的机密性损失，以下产品和版本受到影响：Synaptics Fingerprint Driver 5.1.xxx.26系列 xxx为340 之前的版本；5.2.xxxx.26系列xxxx为3541 之前的版本；5.2.2xx.26系列xx为29 之前的版本；5.2.3xx.26系列 xx为25 之前的版本；5.3.xxxx.26系列 xxxx为3543 之前的版本；5.5.xx.1058系列xx为44 之前的版本；5.5.xx.1102系列xx为34 之前的版本；5.5.xx.1116系列xx为14 之前的版本；6.0.xx.1104系列xx为50 之前的版本；6.0.xx.1108系列xx为31之前的版本；6.0.xx.1111系列xx为58之前的版本。

漏洞补丁

目前厂商已发布升级了Synaptics Fingerprint Driver 信息泄露漏洞的补丁，Synaptics Fingerprint Driver 信息泄露漏洞的补丁获取链接： https://synaptics.com/sites/default/files/2022-06/fingerprint-driver-SGX-security-brief-2022-06-14.pdf