FICHE CVE
CVE-2019-25052
Publiée le 2021-08-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Linaro OP-TEE antérieures à la 3.7.0 sont affectées par une faille dans la manière dont les fonctions cryptographiques gèrent les données malformées. Un attaquant distant non authentifié peut provoquer un plantage du système pour potentiellement divulguer des informations sensibles. Cette attaque est facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Linaro OP-TEE before 3.7.0, by using inconsistent or malformed data, it is possible to call update and final cryptographic functions directly, causing a crash that could leak sensitive information.