CVE-2024-29040 in tpm2-tss
Tóm tắt
Bởi VulDB • 31/07/2026
Kho lưu trữ này chứa mã nguồn triển khai Bộ xếp chồng phần mềm (TSS) TPM2 của Nhóm Tính toán Tin cậy (TCG). Thông tin trích dẫn JSON do Fapi_Quote trả về phải được giải tuần tự hóa bởi Fapi_VerifyQuote thành Cấu trúc TPM `TPMS_ATTEST`. Đối với trường `TPM2_GENERATED magic` trong cấu trúc này, bất kỳ số nào cũng có thể được sử dụng trong cấu trúc JSON. Bộ xác minh có thể nhận một trạng thái không đại diện cho trạng thái thực tế, có thể là độc hại của thiết bị đang kiểm tra. Thiết bị độc hại có thể truy cập vào dữ liệu mà nó không nên có quyền truy cập, hoặc sử dụng các dịch vụ mà nó không được phép sử dụng. Vấn đề này đã được vá trong phiên bản 4.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.