CVE-2019-1010293

KrytyczneCVSS 9.8

Opublikowano: 15/07/2019(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na problem z przekraczaniem granic, co prowadzi do uszkodzenia pamięci samego TEE. Problem dotyczy komponentu optee_os.

Ocena ryzyka

Uszkodzenie pamięci TEE może prowadzić do poważnych problemów z bezpieczeństwem, w tym potencjalnego przejęcia kontroli nad systemem. Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wersji oprogramowania.

Rekomendacja

Zaleca się aktualizację do wersji 3.4.0 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.

Oryginalny opis (angielski, źródło NVD)

Linaro/OP-TEE OP-TEE 3.3.0 and earlier is affected by: Boundary crossing. The impact is: Memory corruption of the TEE itself. The component is: optee_os. The fixed version is: 3.4.0 and later.