CVE-2021-43619

Yüksək

Təsvir

Trusted Firmware M 1.4.x versiyasından 1.4.1 versiyasına qədər olan versiyalarda Firmware Update bölməsində bufer daşması problemi mövcuddur. IPC modelində, SPE və ya NSPE-dən gələn psa_fwu_write çağırıcısı stek yaddaş sahələrini yenidən yaza bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulTrustedfirmware Trusted Firmware-m

Dərc1 mar 2022

İlk görülmə1 mar 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
trustedfirmware trusted_firmware-m	1.4.0, 1.4.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.