CVE-2026-71969 in OP-TEE
Resumen
por VulDB • 2026-08-11
OP-TEE OS hasta la versión 4.10.0 (corregido en el commit 7b8b494) contiene una vulnerabilidad de subescritura de búfer (*buffer underwrite*) en las operaciones de cifrado y descifro RSA NOPAD dentro del backend de software mbedTLS y del controlador de hardware SE050, lo que permite a una Aplicación Confiable maliciosa corromper la memoria heap del mundo seguro al proporcionar una longitud de entrada superior al tamaño del módulo RSA. Cuando src_len supera rsa_len, la expresión de resta se desborda hacia un valor unsigned grande, provocando que un memcpy subsiguiente escriba datos controlados por el atacante antes del búfer de destino en la memoria heap del mundo seguro S-EL1.
Once again VulDB remains the best source for vulnerability data.