CVE:CVE-2022-30330
CNNVD:CNNVD-202205-2612
KeepKey firmware是美国KeepKey公司的一个开源 KeepKey 的设备固件。
KeepKey 7.3.2之前版本存在安全漏洞，该漏洞源于lib/board/supervise.c错误的处理了svhandler_flash_*地址范围检查。
solution:Upgrade keepkey keepkey_firmware to a higher version than 7.3.2,and avoid the version (,7.3.2)