FICHE CVE

CVE-2025-7432

Publiée le 2026-02-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils de la Série 2 de Silicon Labs sont affectés par une faille dans la gestion des contre-mesures d'analyse de consommation électrique. Un attaquant ayant un accès physique au matériel pourrait potentiellement extraire des clés cryptographiques secrètes en surveillant la consommation électrique de l'appareil. Cette opération est très difficile à exécuter, car elle nécessite un équipement spécialisé et un effort technique important.

CVSS 4.01.0 FAIBLE
Type de faiblesse
Publiée2026-02-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

DPA countermeasures in Silicon Labs' Series 2 devices are not reseeded under certain conditions.  This may allow an attacker to eventually extract secret keys through a DPA attack.