CVE-2020-27212

**Nome do software vulnerável e versões afetadas:

Dispositivos STM32L4 da STMicroelectronics até 19/10/2020

Descrição:

O problema diz respeito a um controle de acesso incorreto nos dispositivos afetados. Especificamente, a proteção contra leitura de memória flash (RDP) pode ser rebaixada do nível 2, que não permite acesso via interface de depuração, para o nível 1, que permite acesso limitado via interface de depuração. Essa redução pode ser alcançada através da injeção de uma falha durante a fase de inicialização.

Recomendações:

Para dispositivos STM32L4 da STMicroelectronics até 19/10/2020, considere implementar medidas de segurança adicionais para impedir a injeção de falhas durante a fase de inicialização, como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.