CVE-2023-32097 in Gecko Platform SDK

Résumé

par VulDB • 25/05/2026

La suppression par le compilateur de l'effacement du tampon dans la fonction sli_crypto_transparent_aead_decrypt_tag du SDK Silicon Labs Gecko Platform v4.2.1 et versions antérieures entraîne une duplication du matériel clé vers la RAM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Silicon Labs
• Réserver: 02/05/2023
• Divulgation: 18/05/2023
• Modérer: accepté
• Entrée: VDB-229394
• CPE: prêt
• CWE: CWE-14 (confirmé)
• CVSS: 3.1 (CNA)
• EPSS: 0.00481
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32097
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32097/