CVE:CVE-2016-6129
CNNVD:CNNVD-201702-466
Linaro OP-TEE是英国Linaro公司的一套开源的便携式可信执行环境。LibTomCrypt是一个可移植的为开发人员提供的加密工具包。
Linaro OP-TEE 2.2.0之前的版本中使用的LibTomCrypt的rsa_verify_hash.c文件的‘rsa_verify_hash_ex’函数存在安全漏洞。远程攻击者可利用该漏洞伪造RSA签名或证书。
solution:Upgrade op-tee op-tee_os to a higher version than 2.1.0,and avoid the version (,2.1.0]; Upgrade libtom libtomcrypt to a higher version than 1.17,and avoid the version (,1.17]