FICHE CVE

CVE-2023-4041

Publiée le 2023-08-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le chargeur d'amorçage (bootloader) Silicon Labs Gecko (versions Standalone et Application) est affecté par une faille dans la manière dont il analyse les fichiers de mise à jour du micrologiciel. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour contourner l'authentification et injecter son propre code malveillant dans l'appareil. Comme cela ne nécessite aucune interaction de l'utilisateur et est relativement facile à exécuter, cela pose un risque élevé pour l'intégrité du système.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Publiée2023-08-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Out-of-bounds Write, Download of Code Without Integrity Check vulnerability in Silicon Labs Gecko Bootloader on ARM (Firmware Update File Parser modules) allows Code Injection, Authentication Bypass.This issue affects "Standalone" and "Application" versions of Gecko Bootloader.