CVE-2023-32097 in Gecko Platform SDK

Tóm tắt

Bởi VulDB • 30/05/2026

Việc trình biên dịch loại bỏ việc xóa bộ đệm trong hàm sli_crypto_transparent_aead_decrypt_tag của Silicon Labs Gecko Platform SDK v4.2.1 và các phiên bản trước đó dẫn đến việc sao chép dữ liệu khóa vào RAM.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Silicon Labs
• Đặt trước: 02/05/2023
• Tiết lộ: 18/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229394
• CPE: sẵn sàng
• CWE: CWE-14 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00481
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32097
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32097/