IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2023-12-05 03:15

MODIFIED

2025-08-11 15:06

CVSS_SCORE V3

6.0

EPSS (Prob. Exploit)

0.14%

Top 96.9%

DATA SOURCES:

NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-15

> DESCRIPTION

Information disclosure when the trusted application metadata symbol addresses are accessed while loading an ELF in TEE.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> CVSS V3 METRICS

CVSS_VECTOR

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

> MÉTRIQUES CVSS DÉTAILLÉES

                CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
            

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Local (L)	Exploit nécessite un accès local au système
AC (Complexité d'Attaque) Attack Complexity	Low (L)	Peu de conditions requises pour exploiter
PR (Privilèges Requis) Privileges Required	High (H)	Authentifié avec privilèges administratifs
UI (Interaction Utilisateur) User Interaction	None (N)	Aucune interaction utilisateur nécessaire
S (Périmètre) Scope	Changed (C)	Impact s'étend au-delà du composant compromis
C (Impact Confidentialité) Confidentiality Impact	High (H)	Divulgation totale d'informations
I (Impact Intégrité) Integrity Impact	None (N)	Aucune modification de données possible
A (Impact Disponibilité) Availability Impact	None (N)	Aucune interruption de service

> RÉSUMÉ DES IMPACTS

Confidentialité

High

Divulgation totale d'informations

Intégrité

None

Aucune modification de données possible

Disponibilité

None

Aucune interruption de service

> HISTORIQUE DES MODIFICATIONS

Première apparition

05/12/2023 03:15

Source: NVD

📊 ENRICHISSEMENT 18/10/2025 14:45

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui