CVE-2023-3488lowCWE-908

CVE-2023-3488: falha de baixa gravidade em silabs.com Gecko Bootloader

Uninitialized variable in Gecko Bootloader can leak secure stack

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Gecko Bootloader

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.8epss 0.3%
Uninitialized buffer in GBL parser in Silicon Labs GSDK v4.3.0 and earlier allows attacker to leak data from Secure stack via malformed GBL file.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
silabs.com · Gecko Bootloader
CVEs relacionadas — silabs.com Gecko Bootloader

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24936HIGHGecko Standalone Bootloader vulnerability may allow bypassing application secure boot in some Series 2 devicesEPSS 0.9%