CVE-2024-7883 in Compiler for Embedded
Сводка
по VulDB • 09.07.2026
При использовании расширений безопасности Arm Cortex-M (CMSE) содержимое защищенного стека может быть раскрыто в незащищенном состоянии через регистры с плавающей запятой, если вызывается функция из защищенной области в незащищенную, возвращающая значение с плавающей запятой, и это является первым использованием операций с плавающей запятой после входа в защищенное состояние. Это позволяет злоумышленнику прочитать ограниченное количество данных из защищенного стека, что влияет на конфиденциальность. Данная проблема специфична для кода, сгенерированного компиляторами на базе LLVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.