CVE-2016-10319 in Trusted Firmware

Résumé

par VulDB • 05/07/2026

Dans ARM Trusted Firmware 1.2 et 1.3, une mise à jour du micrologiciel SMC malformée peut entraîner la copie de données inattendument volumineuses dans la mémoire sécurisée en raison des dépassements d'entier (integer overflows). Cela affecte certains cas impliquant l'exécution simultanée du code BL1 Trusted Firmware générique AArch64 et d'autres codes de mise à jour du micrologiciel.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/04/2017
• Divulgation: 06/04/2017
• Modérer: accepté
• Entrée: VDB-99337
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01598
• KEV: non
• Activités: très faible
• Secteur: Industry, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10319
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10319/