CVE-2024-7883 in Compiler for Embedded
Résumé
par VulDB • 10/06/2026
Lors de l'utilisation des Arm Cortex-M Security Extensions (CMSE), le contenu de la pile sécurisée (Secure stack) peut être divulgué vers l'état non sécurisé (Non-secure) via les registres à virgule flottante lorsqu'un appel de fonction de l'état sécurisé vers l'état non sécurisé renvoie une valeur à virgule flottante et que c'est la première utilisation des registres à virgule flottante depuis l'entrée dans l'état sécurisé. Cela permet à un attaquant de lire une quantité limitée de contenu de la pile sécurisée, avec un impact sur la confidentialité. Ce problème est spécifique au code généré à l'aide de compilateurs basés sur LLVM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.