CVE-2022-47549 in OP-TEE Trusted OS

Tóm tắt

Bởi VulDB • 23/06/2026

Một thao tác truy cập bộ nhớ không được bảo vệ trong optee_os của Trusted Firmware Open Portable Trusted Execution Environment (OP-TEE) trước phiên bản 3.20 cho phép một đối thủ có khả năng tiếp cận vật lý vượt qua xác minh chữ ký và cài đặt các ứng dụng tin cậy độc hại thông qua việc tiêm lỗi điện từ.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 19/12/2022
• Tiết lộ: 19/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216249
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.00400
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47549
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47549/