CVE-2025-21432

affecte les systèmes utilisant l'interface Trusted Application (TA) pour le traitement des données CBOR. Un attaquant disposant d'un accès local avec des privilèges restreints au système peut déclencher une corruption de mémoire pour prendre le contrôle total du composant affecté, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. L'exploitation est simple et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un compte ou un point d'accès sur l'appareil.