CVE-2021-45451

**Nome do software vulnerável e versões afetadas:

Versões do Mbed TLS anteriores à 3.1.0

Descrição:

A vulnerabilidade permite a contornagem de políticas ou a descriptografia baseada em oráculo quando o buffer de saída está localizado em áreas de memória acessíveis a um aplicativo não confiável, especificamente por meio da função psa aead generate nonce.

Recomendações:

Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a locais de memória que possam ser acessados por aplicativos não confiáveis para minimizar o risco de exploração.