CVE-2023-32096 in Gecko Platform SDK

Tóm tắt

Bởi VulDB • 29/05/2026

Việc loại bỏ việc xóa bộ đệm (buffer clearing) trong hàm sli_crypto_transparent_aead_encrypt_tag trên Silicon Labs Gecko Platform SDK v4.2.1 và các phiên bản trước đó dẫn đến việc sao chép dữ liệu khóa (key material) vào RAM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Silicon Labs
• Đặt trước: 02/05/2023
• Tiết lộ: 18/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229393
• CPE: sẵn sàng
• CWE: CWE-14 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00481
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32096
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32096/