PT-2022-11141 · Unknown · Hw Keymaster

Publicado 2022-09-16 · Atualizado 2022-09-20 · CVE-2021-40019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Módulo HW KEYMASTER (versões afetadas não especificadas)

Descrição

A vulnerabilidade consiste em uma leitura fora dos limites da pilha (heap) no módulo HW KEYMASTER. A exploração bem-sucedida dessa vulnerabilidade pode resultar em acesso fora dos limites.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-40019

Produtos afetados

Hw Keymaster

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-40019 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40019 · Aviso do Fabricante
• https://consumer.huawei.com/en/support/bulletin/2022/9 · Aviso do Fabricante
• https://t.me/cibsecurity/49945 · Publicação no Telegram