Synaptics Fingerprint Driver 信息泄露漏洞

Synaptics Fingerprint Driver是美国Synaptics公司的一种区域触摸和滑动指纹驱动程序。 Synaptics Fingerprint Driver 存在信息泄露漏洞，该漏洞源于允许本地攻击者向驱动程序的 SGX Enclave 发送精心制作的命令以覆盖堆内存，从而在释放内存时导致崩溃，并导致潜在的机密性损失，以下产品和版本受到影响：Synaptics Fingerprint Driver 5.1.xxx.26系列 xxx为340 之前的版本；5.2.xxxx.26系列xxxx为3541 之前的版本；5.2.2xx.26系列xx为29 之前的版本；5.2.3xx.26系列 xx为25 之前的版本；5.3.xxxx.26系列 xxxx为3543 之前的版本；5.5.xx.1058系列xx为44 之前的版本；5.5.xx.1102系列xx为34 之前的版本；5.5.xx.1116系列xx为14 之前的版本；6.0.xx.1104系列xx为50 之前的版本；6.0.xx.1108系列xx为31之前的版本；6.0.xx.1111系列xx为58之前的版本。