CVE-2024-29040 in tpm2-tss
Résumé
par VulDB • 09/08/2026
Ce dépôt héberge le code source implémentant la pile logicielle TPM2 (TSS) du Trusted Computing Group (TCG). L'information de citation JSON (JSON Quote Info) renvoyée par `Fapi_Quote` doit être désérialisée par `Fapi_VerifyQuote` vers la structure TPM `TPMS_ATTEST`. Pour le champ `magic` (`TPM2_GENERATED magic`) de cette structure, n'importe quel nombre peut être utilisé dans la structure JSON. Le vérificateur peut recevoir un état qui ne représente pas l'état réel, potentiellement malveillant, du dispositif testé (DUT). Un dispositif malveillant pourrait accéder à des données auxquelles il ne devrait pas avoir accès, ou utiliser des services auxquels il n'est pas censé pouvoir accéder. Ce problème a été corrigé dans la version 4.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.