CVE-2021-24119 in Mbed TLS

Sumário

de VulDB • 27/06/2026

No Trusted Firmware Mbed TLS 2.24.0, uma vulnerabilidade de canal lateral na decodificação de arquivos PEM base64 permite que atacantes em nível de sistema (administradores) obtenham informações sobre chaves RSA secretas por meio de um ataque controlado via canal e canal lateral no software executado em ambientes isolados que podem ser depurados passo a passo, especialmente o Intel SGX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 14/01/2021
• Divulgação: 14/07/2021
• Moderação: aceite
• Entrada: VDB-178660
• CPE: 20210714
• CWE: CWE-203 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01484
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24119
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24119/