CVE-2024-7883

Arm Cortex-M Security Extensions (CMSE) (versões afetadas não especificadas)

A vulnerabilidade permite que o conteúdo da pilha segura vaze para o estado não seguro por meio de registros de ponto flutuante quando é feita uma chamada de função de seguro para não seguro que retorna um valor de ponto flutuante e quando esta é a primeira utilização de ponto flutuante desde a entrada no estado seguro. Isso permite que um invasor leia uma quantidade limitada do conteúdo da pilha segura, afetando a confidencialidade. A vulnerabilidade é específica para código gerado usando compiladores baseados em LLVM.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.