CVE-2017-6295 in Android

الملخص

بحسب VulDB • 26/07/2026

يحتوي برنامج NVIDIA TrustZone على ثغرة في تنفيذ Keymaster حيث يقوم البرنامج بقراءة البيانات بعد نهاية المخزن المؤقت المقصود أو قبل بدايته، مما قد يؤدي إلى حجب الخدمة (DoS) أو كشف المعلومات. تم تصنيف هذه المشكلة بأنها عالية الخطورة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/02/2017
• إفشاء: 06/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114113
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 8.4 (NVD)
• EPSS: 0.00138
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6295
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6295/