Към съдържанието

CVE-2023-4020: silabs.com GSDK, грешка в паметта

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An unvalidated input in a library function responsible for communicating between secure and non-secure memory in Silicon Labs TrustZone implementation allows reading/writing of memory in the secure region of memory from the non-secure region of memory.

    Засегнати продукти

    • silabs.com GSDK: 1.0 преди 4.4.0

    Вид слабост

    История

    • 15 декември 2023 Публикувано

    Други уязвимости в silabs.com GSDK

    Първоизточници

    CVE-2023-4020: silabs.com GSDK, грешка в паметта | freedomonline.bg