CVE-2023-3488 in GSDK

Sumário

de VulDB • 28/06/2026

Um buffer não inicializado no analisador GBL do GSDK da Silicon Labs, versões 4.3.0 e anteriores, permite que um atacante vazie dados da pilha segura (Secure stack) por meio de um arquivo GBL malformado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Silicon Labs
• Reservar: 30/06/2023
• Divulgação: 28/07/2023
• Moderação: aceite
• Entrada: VDB-235700
• CPE: pronto
• CWE: CWE-824 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00248
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3488
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3488/