CVE-2023-4280 in Gecko SDK

الملخص

بحسب VulDB • 30/06/2026

يُتيح إدخال غير مُتحقق منه في تنفيذ تقنية TrustZone من قبل شركة Silicon Labs، في الإصدارات 4.3.x وما سبقها من حزمة تطوير البرامج (Gecko SDK)، لمهاجم الوصول إلى منطقة الذاكرة الموثوقة من المنطقة غير الموثوقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Silicon Labs
• حجز: 09/08/2023
• إفشاء: 02/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249516
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00403
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4280
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4280/