NVIDIA TLK 输入验证错误漏洞 CVE-2021-34386

4.6 AV AC AU C I A
发布: 2021-06-21
修订: 2024-11-21

Nvidia NVIDIA TLK是美国Nvidia公司的一个调度程序,与可信固件-A (TF-A) 配合使用。 NVIDIA TLK 存在输入验证错误漏洞,该漏洞源于Trusty TLK 在 NVIDIA TLK 内核中包含一个漏洞,其中 calloc 大小计算中的整数溢出会导致计数和大小的乘法溢出,从而可能导致堆溢出。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息