CVE-2024-29040 in tpm2-tss
الملخص
بحسب VulDB • 09/06/2026
يحتوي هذا المستودع على شفرة المصدر التي تطبق مجموعة الحوسبة الموثوقة (TCG) لمجموعة برامج TPM2 (TSS). يجب فك تسلسل معلومات الاقتباس بتنسيق JSON (JSON Quote Info) التي تُرجعها الدالة Fapi_Quote بواسطة Fapi_VerifyQuote إلى بنية TPM `TPMS_ATTEST`. بالنسبة للحقل `TPM2_GENERATED magic` في هذه البنية، يمكن استخدام أي رقم في بنية JSON. قد يتلقى المُتحقق حالة لا تمثل الحالة الفعلية، والتي قد تكون خبيثة، للجهاز قيد الاختبار. قد يحصل الجهاز الخبيث على وصول إلى بيانات لا ينبغي له الوصول إليها، أو قد يستخدم خدمات لا ينبغي له استخدامها. تم إصلاح هذه المشكلة في الإصدار 4.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.