PT-2021-21674
CVE-2021-3746
·
Publicado
2021-09-09
·
Atualizado
2022-06-02
Descrição por
CVSS 2.0
7.1
AltaMétricasAV:N/AC:M/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões da libtpms anteriores à 0.8.5
Versões da libtpms anteriores à 0.7.9
Versões da libtpms anteriores à 0.6.6
Descrição
Foi encontrada uma falha no código do libtpms que pode causar acesso além dos limites dos buffers internos. O problema é desencadeado por pacotes de comando TPM2 especialmente criados que afetam o estado volátil do TPM2 quando gravados. A maior ameaça decorrente desse problema é à disponibilidade do sistema.
Recomendações
Para versões anteriores à 0.8.5, atualize para a versão 0.8.5 ou posterior.
Para versões anteriores à 0.7.9, atualize para a versão 0.7.9 ou posterior.
Para versões anteriores à 0.6.6, atualize para a versão 0.6.6 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾