Katalog CVE
CVE-2019-25052
KrytyczneCVSS 9.1Streszczenie
W Linaro OP-TEE przed wersją 3.7.0, wykorzystując niespójne lub źle sformatowane dane, możliwe jest bezpośrednie wywołanie funkcji aktualizacji i końcowych funkcji kryptograficznych, co może prowadzić do awarii i wycieku wrażliwych informacji.
Ocena ryzyka
Organizacja może być narażona na wyciek danych, co może prowadzić do utraty poufności informacji oraz potencjalnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację do wersji Linaro OP-TEE 3.7.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In Linaro OP-TEE before 3.7.0, by using inconsistent or malformed data, it is possible to call update and final cryptographic functions directly, causing a crash that could leak sensitive information.