1. トップページ
  2. TCG TPM2.0のリファレンス実装に境界外読み込みの脆弱性

TCG TPM2.0のリファレンス実装に境界外読み込みの脆弱性

登録日 : 2025.06.17 掲載サイト : JVN
脆弱性情報
TPMは、デバイス上のオペレーティングシステムに暗号化機能を提供するハードウェアベースのソリューションです。TCGは、TPMの仕様を整備し、ベンダーによる導入を支援するためのリファレンス実装を提供しています。リファレンス実装のCryptHmacSign関数には適切なチェックが実装されておらず、細工されたデータを処理することで境界外読み込みが発生することが確認されました。この脆弱性に対してCVE-2...
記事を読む

関連キーワード

暗号化 脆弱性 TPM

関連記事

Apache Tomcatにおける複数の脆弱性（CVE-2025-49124、CVE-2025-49125）
JVN
複数のAVEVA製品における複数の脆弱性
JVN
複数のPTZカメラにおける複数の脆弱性
JVN
RICOH Streamline NX PC Clientにおける複数の脆弱性
JVN
アップデートナビにおける意図しないエンドポイントとの通信を拒否しない脆弱性
JVN