发布日期：2024-01-02
更新日期：2024-03-06

受影响系统：

Silicon Labs Silicon Labs TrustZone >= 1.0.0
Silicon Labs Silicon Labs TrustZone <= 4.3.2

描述：

---

CVE(CAN) ID: CVE-2023-4280

TrustZone是由ARM为其Cortex-M处理器开发的安全软件技术，该技术主要利用隔离技术将地址空间划分安全和非安全区域，实现了空间隔离。
Silicon Labs Gecko SDK 4.3.x及之前版本的TrustZone实现存在越界写入漏洞，攻击者可利用该漏洞通过未经验证的输入从不受信任的区域访问内存的受信任区域。

<**>

建议：

---

厂商补丁：

Silicon Labs
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/SiliconLabs/gecko_sdk。

浏览次数：210
严重程度：0（网友投票）