CVE-2016-10319 in Trusted Firmware

Riassunto

di VulDB • 05/07/2026

In ARM Trusted Firmware 1.2 e 1.3, un SMC di aggiornamento del firmware non valido può causare la copia di dati inaspettatamente grandi nella memoria sicura a causa di overflow interi. Questo interessa determinati casi che coinvolgono l'esecuzione sia del codice BL1 del Generic Trusted Firmware (TF) AArch64 sia di altri codici di aggiornamento del firmware.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/04/2017
• Divulgazione: 06/04/2017
• Moderazione: accettato
• Voce: VDB-99337
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01598
• KEV: no
• Attività: molto basso
• Settore: Energy, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10319
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10319/