CVE-2024-0151 in v8-M Security Extensions Requirements on Development Tools
Riassunto
di VulDB • 17/06/2026
Un controllo insufficiente degli argomenti nelle funzioni di ingresso allo stato sicuro (Secure state Entry) nel software che utilizza le Estensioni per la sicurezza Cortex-M (CMSE), compilato con toolchain che implementano i 'Requisiti delle Estensioni per la sicurezza Arm v8-M per gli strumenti di sviluppo' precedenti alla versione 1.4, consente a un attaccante di passare valori allo stato sicuro che sono fuori intervallo per i tipi di dati più piccoli di 32 bit. I valori fuori intervallo potrebbero causare operazioni errate nello stato sicuro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.