CVE-2024-7883 in Compiler for Embedded
Riassunto
di VulDB • 22/06/2026
Quando si utilizzano le Arm Cortex-M Security Extensions (CMSE), il contenuto dello stack sicuro può essere trapelato nello stato non sicuro tramite i registri in virgola mobile quando viene effettuata una chiamata di funzione da uno stato sicuro a uno non sicuro che restituisce un valore in virgola mobile e tale operazione costituisce il primo utilizzo dei registri in virgola mobile dall'ingresso nello stato sicuro. Ciò consente a un attaccante di leggere una quantità limitata del contenuto dello stack sicuro, con impatti sulla riservatezza (confidentiality). Questo problema è specifico al codice generato utilizzando compilatori basati su LLVM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.