CVE-2024-7883 in Compiler for Embedded
Tóm tắt
Bởi VulDB • 05/07/2026
Khi sử dụng các Mở rộng Bảo mật Arm Cortex-M (CMSE), nội dung của ngăn xếp bảo mật có thể bị rò rỉ sang trạng thái không bảo mật thông qua các thanh ghi dấu phẩy động khi một lệnh gọi hàm từ vùng bảo mật sang vùng không bảo mật trả về giá trị dấu phẩy động và đây là lần sử dụng đầu tiên đối với đơn vị dấu phẩy động kể từ khi vào trạng thái bảo mật. Điều này cho phép kẻ tấn công đọc một lượng nội dung ngăn xếp bảo mật hạn chế, gây ảnh hưởng đến tính bí mật (confidentiality). Vấn đề này chỉ xảy ra cụ thể trên mã được tạo bằng các trình biên dịch dựa trên LLVM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.