CVE Catalog
CVE-2019-25052
CriticalCVSS 9.1Summary
W Linaro OP-TEE przed wersją 3.7.0, wykorzystując niespójne lub źle sformatowane dane, możliwe jest bezpośrednie wywołanie funkcji aktualizacji i końcowych funkcji kryptograficznych, co może prowadzić do awarii i wycieku wrażliwych informacji.
Risk Assessment
Organizacja może być narażona na wyciek danych, co może prowadzić do utraty poufności informacji oraz potencjalnych konsekwencji prawnych i reputacyjnych.
Recommendation
Zaleca się aktualizację do wersji Linaro OP-TEE 3.7.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
In Linaro OP-TEE before 3.7.0, by using inconsistent or malformed data, it is possible to call update and final cryptographic functions directly, causing a crash that could leak sensitive information.