FICHE CVE
CVE-2024-21460
Publiée le 2024-07-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les environnements d'exécution sécurisés de certains processeurs sont affectés par une faille dans la manière dont la mémoire est relocalisée lors du démarrage. Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour extraire des informations sensibles depuis des zones de mémoire protégées. Cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, mais l'attaque doit être exécutée par un processus déjà en cours d'exécution sur l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Information disclosure when ASLR relocates the IMEM and Secure DDR portions as one chunk in virtual address space.