CVE-2026-118785mediumCWE-20

CVE-2026-118785: falha de média gravidade em NXP MCUXpresso SDK

NXP MCUXpresso SDK TrustZone-M Examples before 26.06.01-lts Secure Memory Disclosure via NSC Veneer Functions

Publicada em

Seguir esta CVE+ Monitorar MCUXpresso SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

10Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.7
Improper handling of non-secure-world input in NSC veneer functions of NXP MCUXpresso SDK TrustZone-M examples (trustzone_examples), affecting versions through 26.06.00-lts and 26.09.00-pvw2, may allow a non-secure caller to supply unvalidated pointers or untrusted data, causing a timing side-channel, TOCTOU condition, or format-string misuse, potentially resulting in secure-world memory disclosure or denial of service. All software versions starting from 26.06.01-lts and 26.09.00 have fixed this issue.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H
Produtos afetados
NXP · MCUXpresso SDK
CVEs relacionadas — NXP MCUXpresso SDK

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27421HIGHNXP MCUXpresso SDK Integer Overflow or WraparoundEPSS 0.9%CVE-2026-118786MEDIUMNXP MCUXpresso SDK rpmsg-lite TZM Example before 26.06.01-lts Secure Memory Disclosure via NSC Veneer FunctionsEPSS —