Описание
Compiler removal of buffer clearing in
sli_crypto_transparent_aead_encrypt_tag
in Silicon Labs Gecko Platform SDK v4.2.1 and earlier results in key material duplication to RAM.
Ссылки
- Permissions Required
- Product
- Permissions Required
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 4.2.1 (включая)
cpe:2.3:a:silabs:gecko_software_development_kit:*:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.00082
Низкий
3.1 Low
CVSS3
7.5 High
CVSS3
Дефекты
CWE-14
NVD-CWE-Other
Связанные уязвимости
CVSS3: 3.1
github
больше 2 лет назад
Compiler removal of buffer clearing in sli_crypto_transparent_aead_encrypt_tag in Silicon Labs Gecko Platform SDK v4.2.1 and earlier results in key material duplication to RAM.
EPSS
Процентиль: 24%
0.00082
Низкий
3.1 Low
CVSS3
7.5 High
CVSS3
Дефекты
CWE-14
NVD-CWE-Other