Перейти к содержимому
Noroxi

Записи NXP

20 опубликованных записей вендора nxp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

20 записей
  • CVE-2019-14237
    40В плане

    On NXP Kinetis KV1x, Kinetis KV3x, and Kinetis K8x devices, Flash Access Controls (FAC) (a software IP protection method for execute-only ac

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    nxp · kinetis kv1x firmware12 сент. 2019 г.

  • CVE-2021-22680
    39Наблюдать

    NXP MQX Integer Overflow or Wraparound

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nxp · mqx3 мая 2022 г.

  • CVE-2021-27421
    39Наблюдать

    NXP MCUXpresso SDK Integer Overflow or Wraparound

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nxp · mcuxpresso software development kit3 мая 2022 г.

  • CVE-2019-17519
    35Наблюдать

    The Bluetooth Low Energy implementation on NXP SDK through 2.2.1 for KW41Z devices does not properly restrict the Link Layer payload length,

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    nxp · mcuxpresso software development kit12 февр. 2020 г.

  • CVE-2022-22819
    31Наблюдать

    NXP LPC55S66JBD64, LPC55S66JBD100, LPC55S66JEV98, LPC55S69JBD64, LPC55S69JBD100, and LPC55S69JEV98 microcontrollers (ROM version 1B) have a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    nxp · lpc55s66jbd64 firmware23 мар. 2022 г.

  • CVE-2021-44149
    31Наблюдать

    An issue was discovered in Trusted Firmware OP-TEE Trusted OS through 3.15.0.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    trustedfirmware · op-tee7 дек. 2021 г.

  • CVE-2021-38260
    31Наблюдать

    NXP MCUXpresso SDK v2.7.0 was discovered to contain a buffer overflow in the function USB_HostParseDeviceConfigurationDescriptor().

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    nxp · mcuxpresso software development kit25 окт. 2021 г.

  • CVE-2021-38258
    31Наблюдать

    NXP MCUXpresso SDK v2.7.0 was discovered to contain a buffer overflow in the function USB_HostProcessCallback().

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    nxp · mcuxpresso software development kit25 окт. 2021 г.

  • CVE-2023-39902
    31Наблюдать

    A software vulnerability has been identified in the U-Boot Secondary Program Loader (SPL) before 2023.07 on select NXP i.MX 8M family proces

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    nxp · uboot secondary program loader17 окт. 2023 г.

  • CVE-2021-36133
    28Наблюдать

    The OPTEE-OS CSU driver for NXP i.MX SoC devices lacks security access configuration for several models, resulting in TrustZone bypass becau

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nxp · i.mx 67 дек. 2021 г.

  • CVE-2021-31532
    27Наблюдать

    NXP LPC55S6x microcontrollers (0A and 1B), i.MX RT500 (silicon rev B1 and B2), i.MX RT600 (silicon rev A0, B0), LPC55S6x, LPC55S2x, LPC552x

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    nxp · lpc55s69jbd100 firmware6 мая 2021 г.

  • CVE-2019-17060
    26Наблюдать

    The Bluetooth Low Energy (BLE) stack implementation on the NXP KW41Z (based on the MCUXpresso SDK with Bluetooth Low Energy Driver 2.2.1 and

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    nxp · mcuxpresso software development kit10 февр. 2020 г.

  • CVE-2019-14239
    26Наблюдать

    On NXP Kinetis KV1x, Kinetis KV3x, and Kinetis K8x devices, Flash Access Controls (FAC) (a software IP protection method for execute-only ac

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    nxp · kinetis kv1x firmware24 сент. 2019 г.

  • CVE-2017-7936
    25Наблюдать

    A stack-based buffer overflow issue was discovered in NXP i.MX 50, i.MX 53, i.MX 6ULL, i.MX 6UltraLite, i.MX 6SoloLite, i.MX 6Solo, i.MX 6Du

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    nxp · vybrid mvf30nn151cku26 firmware7 авг. 2017 г.

  • CVE-2017-7932
    24Наблюдать

    An improper certificate validation issue was discovered in NXP i.MX 28 i.MX 50, i.MX 53, i.MX 7Solo i.MX 7Dual Vybrid VF3xx, Vybrid VF5xx, V

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    nxp · vybrid mvf30nn151cku26 firmware7 авг. 2017 г.

  • CVE-2021-40154
    22Наблюдать

    NXP LPC55S69 devices before A3 have a buffer over-read via a crafted wlength value in a GET Descriptor Configuration request during use of U

    СредняяCVSS 5,5Proof of conceptEPSS 1 %

    nxp · lpc55s69jbd100 firmware1 дек. 2021 г.

  • CVE-2021-44479
    22Наблюдать

    NXP Kinetis K82 devices have a buffer over-read via a crafted wlength value in a GET Status-Other request during use of USB In-System Progra

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    nxp · kinetis k82 firmware1 дек. 2021 г.

  • CVE-2022-45163
    18Наблюдать

    An information-disclosure vulnerability exists on select NXP devices when configured in Serial Download Protocol (SDP) mode: i.MX RT 1010, i

    СредняяCVSS 4,6Эксплойта нетEPSS 1 %

    nxp · i.mx 6 firmware18 нояб. 2022 г.

  • CVE-2021-33881
    16Наблюдать

    On NXP MIFARE Ultralight and NTAG cards, an attacker can interrupt a write operation (aka conduct a "tear off" attack) over RFID to bypass a

    СредняяCVSS 4,2Эксплойта нетEPSS 0 %

    nxp · mifare ultralight ev1 firmware6 июн. 2021 г.

  • CVE-2021-3011
    16Наблюдать

    An electromagnetic-wave side-channel issue was discovered on NXP SmartMX / P5x security microcontrollers and A7x secure authentication micro

    СредняяCVSS 4,2Эксплойта нетEPSS 0 %

    nxp · 3a0817 янв. 2021 г.