English Polski(English translation not available - showing Polish)

CVE-2019-1010296

CriticalCVSS 9.8

Published: 15/07/2019(UTC)Updated: 05/06/2026(UTC)Translated: 06/06/2026(UTC)NVD NIST

Summary

OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.

Risk Assessment

Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu w obrębie jądra TEE, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.

Recommendation

Zaleca się aktualizację do wersji 3.4.0 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

Linaro/OP-TEE OP-TEE 3.3.0 and earlier is affected by: Buffer Overflow. The impact is: Code execution in context of TEE core (kernel). The component is: optee_os. The fixed version is: 3.4.0 and later.