Zranitelnosti v referenční implementaci TPM 2.0

Společnost Quarkslab informuje o dvou zranitelnostech v referenční implementaci Trusted Platform Module (TPM) 2.0. Jedná se o CVE-2023-1017 (out-of-bounds write) a CVE-2023-1018 (out-of-bounds read). Vážnější CVE-2023-1017 má CVSS 7.8 HIGH. Zranitelnosti se týkají řady softwarových (virtualizační softwary) i hardwarových implementací.

16.3.2023 13:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře