Записи Arm
165 опубликованных записей вендора arm.
Профиль для исследователя
- Попали в KEV
- 8 · 4,8 %
- С эксплойтом
- 8 · 4,8 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 57,6 %
- Медиана: публикация → KEV
- 167 дн.
Повторяющиеся классы
- CWE-416 Use After Free39
- CWE-203 Observable Discrepancy17
- CWE-125 Out-of-bounds Read10
- CWE-190 Integer Overflow or Wraparound8
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer8
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')7
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
- ArmIntigriti · с вознаграждением · до 20 000 $
- Trusted FirmwareIntigriti · с вознаграждением · до 20 000 $
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
165 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
69На этой неделе | CVE-2022-38181Готовый эксплойт | The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled.arm · bifrost gpu kernel driver · CWE-416 | Высокая8,8 | KEV | 13,6 % | 25 окт. 2022 г. |
69На этой неделе | CVE-2021-28663Готовый эксплойт | The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading tarm · bifrost gpu kernel driver · CWE-416 | Высокая8,8 | KEV | 12,1 % | 10 мая 2021 г. |
67На этой неделе | CVE-2021-28664Готовый эксплойт | The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achiearm · bifrost gpu kernel driver · CWE-787 | Высокая8,8 | KEV | 5,4 % | 10 мая 2021 г. |
66На этой неделе | CVE-2021-29256Готовый эксплойт | .arm · bifrost gpu kernel driver · CWE-416 | Высокая8,8 | KEV | 3,0 % | 24 мая 2021 г. |
61На этой неделе | CVE-2022-22706Готовый эксплойт | Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages.arm · bifrost gpu kernel driver · CWE-119 | Высокая7,8 | KEV | 1,1 % | 3 мар. 2022 г. |
61На этой неделе | CVE-2024-4610Готовый эксплойт | Mali GPU Kernel Driver allows improper GPU memory processing operationsarm · bifrost gpu kernel driver · CWE-416 | Высокая7,8 | KEV | 0,8 % | 7 июн. 2024 г. |
52В плане | CVE-2023-4211Готовый эксплойт | Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operationsarm · 5th gen gpu architecture kernel driver · CWE-416 | Средняя5,5 | KEV | 1,1 % | 1 окт. 2023 г. |
50В плане | CVE-2017-5753Proof of concept | Systems with microprocessors utilizing speculative execution and branch prediction may allow unauthorized disclosure of information to an atintel · atom c · CWE-203 | Средняя5,6 | — | 93,8 % | 4 янв. 2018 г. |
47В плане | CVE-2017-5754Proof of concept | Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of informationintel · atom c · CWE-200 | Средняя5,6 | — | 84,2 % | 4 янв. 2018 г. |
44В плане | CVE-2017-5715Proof of concept | Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of informationintel · atom c · CWE-203 | Средняя5,6 | — | 74,0 % | 4 янв. 2018 г. |
43В плане | CVE-2023-26083Готовый эксплойт | Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver aarm · 5th gen gpu architecture kernel driver · CWE-401 | Низкая3,3 | KEV | 1,2 % | 6 апр. 2023 г. |
40В плане | CVE-2018-3639Proof of concept | Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memintel · atom c · CWE-203 | Средняя5,5 | — | 60,6 % | 22 мая 2018 г. |
40В плане | CVE-2018-0488Эксплойта нет | ARM mbed TLS before 1.3.22, before 2.1.10, and before 2.7.0, when the truncated HMAC extension and CBC are used, allows remote attackers to arm · mbed tls · CWE-787 | Критическая9,8 | — | 4,8 % | 13 февр. 2018 г. |
40В плане | CVE-2018-0487Эксплойта нет | ARM mbed TLS before 1.3.22, before 2.1.10, and before 2.7.0 allows remote attackers to execute arbitrary code or cause a denial of service (arm · mbed tls · CWE-119 | Критическая9,8 | — | 3,3 % | 13 февр. 2018 г. |
40В плане | CVE-2017-18187Эксплойта нет | In ARM mbed TLS before 2.7.0, there is a bounds-check bypass through an integer overflow in PSK identity parsing in the ssl_parse_client_pskarm · mbed tls · CWE-190 | Критическая9,8 | — | 3,1 % | 14 февр. 2018 г. |
40В плане | CVE-2021-44732Эксплойта нет | Mbed TLS before 3.0.1 has a double free in certain out-of-memory conditions, as demonstrated by an mbedtls_ssl_set_session() failure.arm · mbed tls · CWE-415 | Критическая9,8 | — | 2,6 % | 20 дек. 2021 г. |
40В плане | CVE-2025-47917Proof of concept | Mbed TLS before 3.6.4 allows a use-after-free in certain situations of applications that are developed in accordance with the documentation.arm · mbed tls · CWE-416 | Критическая9,8 | — | 2,1 % | 20 июл. 2025 г. |
40В плане | CVE-2021-27435Эксплойта нет | ARM mbed Integer Overflow or Wraparoundarm · mbed · CWE-190 | Критическая9,8 | — | 1,9 % | 3 мая 2022 г. |
40В плане | CVE-2021-27433Эксплойта нет | ARM mbed-ualloc memory library Integer Overflow or Wraparoundarm · mbed ualloc · CWE-190 | Критическая9,8 | — | 1,8 % | 3 мая 2022 г. |
39Наблюдать | CVE-2022-28348Эксплойта нет | Arm Mali GPU Kernel Driver (Midgard r4p0 through r31p0, Bifrost r0p0 through r36p0 before r37p0, and Valhall r19p0 through r36p0 before r37parm · bifrost gpu kernel driver · CWE-416 | Критическая9,8 | — | 1,4 % | 18 мая 2022 г. |
39Наблюдать | CVE-2022-28350Эксплойта нет | Arm Mali GPU Kernel Driver allows improper GPU operations in Valhall r29p0 through r36p0 before r37p0 to reach a use-after-free situation.arm · valhall gpu kernel driver · CWE-416 | Критическая9,8 | — | 1,4 % | 18 мая 2022 г. |
39Наблюдать | CVE-2022-28349Эксплойта нет | Arm Mali GPU Kernel Driver has a use-after-free: Midgard r28p0 through r29p0 before r30p0, Bifrost r17p0 through r23p0 before r24p0, and Valarm · bifrost gpu kernel driver · CWE-416 | Критическая9,8 | — | 1,2 % | 18 мая 2022 г. |
39Наблюдать | CVE-2021-43086Эксплойта нет | ARM astcenc 3.2.0 is vulnerable to Buffer Overflow.arm · adaptive scalable texture compression encoder · CWE-787 | Критическая9,8 | — | 1,2 % | 28 февр. 2022 г. |
39Наблюдать | CVE-2022-46393Эксплойта нет | An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0.arm · mbed tls · CWE-125 | Критическая9,8 | — | 1,2 % | 15 дек. 2022 г. |
39Наблюдать | CVE-2021-27431Эксплойта нет | ARM CMSIS RTOS2 Integer Overflow or Wraparoundarm · cmsis-rtos · CWE-190 | Критическая9,8 | — | 1,1 % | 3 мая 2022 г. |
- CVE-2022-3818169На этой неделе
The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 14 %arm · bifrost gpu kernel driver25 окт. 2022 г.
- CVE-2021-2866369На этой неделе
The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading t
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 12 %arm · bifrost gpu kernel driver10 мая 2021 г.
- CVE-2021-2866467На этой неделе
The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achie
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 5 %arm · bifrost gpu kernel driver10 мая 2021 г.
- CVE-2021-2925666На этой неделе
.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %arm · bifrost gpu kernel driver24 мая 2021 г.
- CVE-2022-2270661На этой неделе
Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %arm · bifrost gpu kernel driver3 мар. 2022 г.
- CVE-2024-461061На этой неделе
Mali GPU Kernel Driver allows improper GPU memory processing operations
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %arm · bifrost gpu kernel driver7 июн. 2024 г.
- CVE-2023-421152В плане
Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 1 %arm · 5th gen gpu architecture kernel driver1 окт. 2023 г.
- CVE-2017-575350В плане
Systems with microprocessors utilizing speculative execution and branch prediction may allow unauthorized disclosure of information to an at
СредняяCVSS 5,6Proof of conceptEPSS 94 %intel · atom c4 янв. 2018 г.
- CVE-2017-575447В плане
Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information
СредняяCVSS 5,6Proof of conceptEPSS 84 %intel · atom c4 янв. 2018 г.
- CVE-2017-571544В плане
Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information
СредняяCVSS 5,6Proof of conceptEPSS 74 %intel · atom c4 янв. 2018 г.
- CVE-2023-2608343В плане
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver a
НизкаяCVSS 3,3KEVГотовый эксплойтEPSS 1 %arm · 5th gen gpu architecture kernel driver6 апр. 2023 г.
- CVE-2018-363940В плане
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior mem
СредняяCVSS 5,5Proof of conceptEPSS 61 %intel · atom c22 мая 2018 г.
- CVE-2018-048840В плане
ARM mbed TLS before 1.3.22, before 2.1.10, and before 2.7.0, when the truncated HMAC extension and CBC are used, allows remote attackers to
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %arm · mbed tls13 февр. 2018 г.
- CVE-2018-048740В плане
ARM mbed TLS before 1.3.22, before 2.1.10, and before 2.7.0 allows remote attackers to execute arbitrary code or cause a denial of service (
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %arm · mbed tls13 февр. 2018 г.
- CVE-2017-1818740В плане
In ARM mbed TLS before 2.7.0, there is a bounds-check bypass through an integer overflow in PSK identity parsing in the ssl_parse_client_psk
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %arm · mbed tls14 февр. 2018 г.
- CVE-2021-4473240В плане
Mbed TLS before 3.0.1 has a double free in certain out-of-memory conditions, as demonstrated by an mbedtls_ssl_set_session() failure.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %arm · mbed tls20 дек. 2021 г.
- CVE-2025-4791740В плане
Mbed TLS before 3.6.4 allows a use-after-free in certain situations of applications that are developed in accordance with the documentation.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %arm · mbed tls20 июл. 2025 г.
- CVE-2021-2743540В плане
ARM mbed Integer Overflow or Wraparound
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %arm · mbed3 мая 2022 г.
- CVE-2021-2743340В плане
ARM mbed-ualloc memory library Integer Overflow or Wraparound
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %arm · mbed ualloc3 мая 2022 г.
- CVE-2022-2834839Наблюдать
Arm Mali GPU Kernel Driver (Midgard r4p0 through r31p0, Bifrost r0p0 through r36p0 before r37p0, and Valhall r19p0 through r36p0 before r37p
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %arm · bifrost gpu kernel driver18 мая 2022 г.
- CVE-2022-2835039Наблюдать
Arm Mali GPU Kernel Driver allows improper GPU operations in Valhall r29p0 through r36p0 before r37p0 to reach a use-after-free situation.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %arm · valhall gpu kernel driver18 мая 2022 г.
- CVE-2022-2834939Наблюдать
Arm Mali GPU Kernel Driver has a use-after-free: Midgard r28p0 through r29p0 before r30p0, Bifrost r17p0 through r23p0 before r24p0, and Val
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %arm · bifrost gpu kernel driver18 мая 2022 г.
- CVE-2021-4308639Наблюдать
ARM astcenc 3.2.0 is vulnerable to Buffer Overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %arm · adaptive scalable texture compression encoder28 февр. 2022 г.
- CVE-2022-4639339Наблюдать
An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %arm · mbed tls15 дек. 2022 г.
- CVE-2021-2743139Наблюдать
ARM CMSIS RTOS2 Integer Overflow or Wraparound
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %arm · cmsis-rtos3 мая 2022 г.