CVE-2016-10319 in Trusted Firmware

요약

\~에 의해 VulDB • 2026. 07. 05.

ARM Trusted Firmware 1.2 및 1.3에서 잘못된 형식의 펌웨어 업데이트 SMC는 정수 오버플로로 인해 예기치 않게 큰 데이터가 보안 메모리로 복사될 수 있습니다. 이는 AArch64 Generic Trusted Firmware (TF) BL1 코드와 다른 펌웨어 업데이트 코드를 모두 실행하는 특정 경우에 영향을 미칩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2017. 04. 06.
• 공개: 2017. 04. 06.
• 모더레이션: 수락
• 항목: VDB-99337
• CPE: 준비됨
• CWE: CWE-190 (확인됨)
• CVSS: 5.9 (NVD)
• EPSS: 0.01598
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10319
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10319/