CVE Catalog
CVE-2019-1010292
CriticalCVSS 9.8Summary
Linaro/OP-TEE w wersjach przed v3.4.0 jest podatny na błędy w sprawdzaniu granic. Może to prowadzić do uszkodzenia dowolnej pamięci, do której ma dostęp TA.
Risk Assessment
Organizacja może być narażona na poważne problemy z integralnością danych oraz stabilnością systemu, co może prowadzić do nieautoryzowanego dostępu do pamięci.
Recommendation
Zaleca się aktualizację do wersji v3.4.0 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Linaro/OP-TEE OP-TEE Prior to version v3.4.0 is affected by: Boundary checks. The impact is: This could lead to corruption of any memory which the TA can access. The component is: optee_os. The fixed version is: v3.4.0.

