CVE-2019-1010292

KrytyczneCVSS 9.8

Opublikowano: 16/07/2019(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Linaro/OP-TEE w wersjach przed v3.4.0 jest podatny na błędy w sprawdzaniu granic. Może to prowadzić do uszkodzenia dowolnej pamięci, do której ma dostęp TA.

Ocena ryzyka

Organizacja może być narażona na poważne problemy z integralnością danych oraz stabilnością systemu, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Rekomendacja

Zaleca się aktualizację do wersji v3.4.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Linaro/OP-TEE OP-TEE Prior to version v3.4.0 is affected by: Boundary checks. The impact is: This could lead to corruption of any memory which the TA can access. The component is: optee_os. The fixed version is: v3.4.0.