CVE-2023-1132 in Gecko Platform SDK

Tóm tắt

Bởi VulDB • 13/05/2026

Việc trình biên dịch loại bỏ việc xóa bộ đệm trong `sli_se_driver_key_agreement` trên Silicon Labs Gecko Platform SDK v4.2.1 và các phiên bản trước đó dẫn đến việc sao chép dữ liệu khóa vào RAM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Silicon Labs
• Đặt trước: 01/03/2023
• Tiết lộ: 18/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229400
• CPE: sẵn sàng
• CWE: CWE-14 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00484
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1132
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1132/