CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2019-1010292

CriticalCVSS 9.8
Published: Updated: Translated: NVD NIST

Summary

Linaro/OP-TEE w wersjach przed v3.4.0 jest podatny na błędy w sprawdzaniu granic. Może to prowadzić do uszkodzenia dowolnej pamięci, do której ma dostęp TA.

Risk Assessment

Organizacja może być narażona na poważne problemy z integralnością danych oraz stabilnością systemu, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Recommendation

Zaleca się aktualizację do wersji v3.4.0 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

Linaro/OP-TEE OP-TEE Prior to version v3.4.0 is affected by: Boundary checks. The impact is: This could lead to corruption of any memory which the TA can access. The component is: optee_os. The fixed version is: v3.4.0.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS