SÄrbarheter i referensimplementeringen av TPM 2.0, som möjliggör tillgÄng till data i kryptochippet.
I den referensimplementeringen av TPM 2.0-specifikationen (Trusted Platform Module) har sĂ„rbarheter upptĂ€ckts (CVE-2023-1017, CVE-2023-1018) som leder till att data kan skrivas eller lĂ€sas utanför den tilldelade bufferten. En attack mot implementationer av kryptoprocessorer som anvĂ€nder sĂ„rbar kod kan leda till extraktion eller överskrivning av information som lagras pĂ„ chipet, sĂ„som kryptografiska nycklar. Möjligheten att överskriva data i TPM-firmware kan vara […]
