Към съдържанието

CVE-2023-4280: silabs.com GSDK, грешка в паметта

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unvalidated input in Silicon Labs TrustZone implementation in v4.3.x and earlier of the Gecko SDK allows an attacker to access the trusted region of memory from the untrusted region.

Засегнати продукти

  • silabs.com GSDK: 1.0 до 4.3.x

Вид слабост

История

  • 2 януари 2024 Публикувано

Други уязвимости в silabs.com GSDK

Първоизточници

CVE-2023-4280: silabs.com GSDK, грешка в паметта | freedomonline.bg