PT-2021-13494

CVE-2021-1104

·

تاريخ النشر

2021-08-13

·

تاريخ التحديث

2021-08-23

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions RISC-V Instruction Set Manual (affected versions not specified)
Description The RISC-V Instruction Set Manual contains a documented ambiguity for the Machine Trap Vector Base Address (MTVEC) register. This ambiguity may lead to a vulnerability due to the initial state of the register not being defined, potentially leading to information disclosure, data tampering, and denial of service.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾