CVE-2024-7883
lowPriorität · verfolgen · 0EPSS 0.005 · 40. PerzentilEUUSEPSS · bewertet 2026-10-28
When using Arm Cortex-M Security Extensions (CMSE), Secure stack contents can be leaked to Non-secure state via floating-point registers when a Secure to Non-secure function call is made that returns a floating-point value and when this is the first use of floating-point since entering Secure state. This allows an attacker to read a limited quantity of Secure stack contents with an impact on confidentiality. This issue is specific to code generated using LLVM-based compilers.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- arm arm compiler for embedded fusa= 6.16nvdUScpe:2.3:a:arm:arm_compiler_for_embedded_fusa:*:*:*:*:*:*:*:*
- arm arm compiler for embedded fusa= 6.21nvdUScpe:2.3:a:arm:arm_compiler_for_embedded_fusa:*:*:*:*:*:*:*:*
- arm arm compiler for functional safety= 6.6nvdUScpe:2.3:a:arm:arm_compiler_for_functional_safety:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-7883cnnvd
- https://developer.arm.com/Arm%20Security%20Center/Cortex-M%20Security%20Extensions%20Vulnerabilitycnnvd
- https://developer.arm.com/Arm%20Security%20Center/Cortex-M%20Security%20Extensions%20Vulnerabilityenisa_euvd
- https://developer.arm.com/Arm%20Security%20Center/Cortex-M%20Security%20Extensions%20VulnerabilityExploitVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan