CVE-2024-7883 in Compiler for Embeddedالمعلومات

الملخص

بحسب VulDB • 17/07/2026

عند استخدام امتدادات أمان Arm Cortex-M (CMSE)، يمكن تسرب محتويات المكدس الآمن إلى الحالة غير الآمنة عبر السجلات العائمة عند إجراء استدعاء دالة من الوضع الآمن إلى الوضع غير الآمر يعيد قيمة عائمة، وعندما يكون هذا هو الاستخدام الأول للقيم العائمة منذ الدخول إلى الوضع الآمن. يتيح ذلك للمهاجم قراءة كمية محدودة من محتويات المكدس الآمن مما يؤثر على السرية. هذه المشكلة خاصة بالأكواد التي تم إنشاؤها باستخدام المترجمات القائمة على LLVM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Arm

حجز

16/08/2024

إفشاء

31/10/2024

الاعتدال

تمت الموافقة

إدخال

VDB-282659

EPSS

0.00468

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!