CVE-2023-32099

Orta

Təsvir

Silicon Labs Gecko Platform SDK v4.2.1 və daha əvvəlki versiyalarında sli_se_sign_hash funksiyasında buferin təmizlənməsinin kompilyator tərəfindən silinməsi açar materialının RAM-a dublikat edilməsinə səbəb olur.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSilabs Gecko Software Development Kit
Dərc18 may 2023
İlk görülmə18 may 2023
Zəiflik növüCWE-14CWE-14

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
silabs gecko_software_development_kitv ≤ 4.2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-32099 · Silabs Gecko Software Development Kit · Dark Radar