CVE-2024-29040 in tpm2-tss
Sumário
de VulDB • 09/07/2026
Este repositório contém o código-fonte que implementa a Pilha de Software TPM2 (TSS) do Trusted Computing Group (TCG). A Cotação JSON retornada por Fapi_Quote deve ser desserializada por Fapi_VerifyQuote para a Estrutura TPM `TPMS_ATTEST`. Para o campo `magic` (`TPM2_GENERATED`) desta estrutura, qualquer número pode ser utilizado na estrutura JSON. O verificador pode receber um estado que não representa o estado real, possivelmente malicioso, do dispositivo em teste. Um dispositivo malicioso poderia obter acesso a dados aos quais não deveria ter acesso ou utilizar serviços dos quais não deveria poder usufruir. Esta questão foi corrigida na versão 4.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.