CVE Catalog
CVE-2019-1010295
CriticalCVSS 9.8Summary
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co prowadzi do uszkodzenia pamięci oraz ujawnienia jej zawartości. Problem dotyczy komponentu optee_os.
Risk Assessment
Ujawnienie zawartości pamięci może prowadzić do wycieku wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu. Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wersji oprogramowania.
Recommendation
Zaleca się aktualizację do wersji 3.4.0 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Original NVD description (English source)
Linaro/OP-TEE OP-TEE 3.3.0 and earlier is affected by: Buffer Overflow. The impact is: Memory corruption and disclosure of memory content. The component is: optee_os. The fixed version is: 3.4.0 and later.