FICHE CVE
CVE-2023-21651
Publiée le 2023-08-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte l'environnement d'exécution sécurisé (TEE) au sein du cœur du processeur ARM. Un attaquant ayant un accès local à l'appareil peut provoquer une corruption de la mémoire pour prendre le contrôle total du système, contournant ainsi les barrières de sécurité pour lire ou modifier des données sensibles. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple une fois que l'attaquant a obtenu un accès initial à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory Corruption in Core due to incorrect type conversion or cast in secure_io_read/write function in TEE.