CVE-2023-1017
Publiée le 2023-02-28 · Dernière modification le 2026-06-17
Les systèmes utilisant la bibliothèque TPM2.0 Module Library sont affectés par une erreur de mémoire lors du déchiffrement de paramètres cryptographiques. Un utilisateur disposant d'un accès local avec des privilèges restreints au système peut exploiter cette faille pour provoquer le plantage du processus TPM ou exécuter du code arbitraire dans le contexte du TPM. L'attaque est relativement simple à réaliser et ne nécessite l'interaction d'aucun tiers, à condition que l'attaquant possède déjà un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An out-of-bounds write vulnerability exists in TPM2.0's Module Library allowing writing of a 2-byte data past the end of TPM2.0 command in the CryptParameterDecryption routine. An attacker who can successfully exploit this vulnerability can lead to denial of service (crashing the TPM chip/process or rendering it unusable) and/or arbitrary code execution in the TPM context.