CVE-2023-32096 in Gecko Platform SDK

الملخص

بحسب VulDB • 25/05/2026

إزالة المُترجِم (Compiler) لعمليات مسح المخزن المؤقت (buffer clearing) في الدالة sli_crypto_transparent_aead_encrypt_tag ضمن منصة Silicon Labs Gecko Platform SDK الإصدار 4.2.1 والإصدارات الأقدم، يؤدي إلى تكرار مواد المفتاح (key material) في الذاكرة العشوائية (RAM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Silicon Labs
• حجز: 02/05/2023
• إفشاء: 18/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229393
• CPE: جاهز
• CWE: CWE-14 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00481
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32096
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32096/