CVEbaza.pl › Słownik CWE › CWE-1247

Common Weakness Enumeration

CWE-1247

Improper Protection Against Voltage and Clock Glitches

Kategoria: BaseCVE: 3

Opis

Urządzenie nie zawiera lub zawiera nieprawidłowo zaimplementowany obwód lub czujniki do wykrywania i łagodzenia wahań napięcia i zaburzeń zegara, co uniemożliwia ochronę poufnych informacji lub oprogramowania zawartego na urządzeniu. Brak odpowiedniej ochrony narażałby urządzenie na ataki fizyczne mające na celu przejęcie wrażliwych danych.

Description (EN)

The device does not contain or contains incorrectly implemented circuitry or sensors to detect and mitigate voltage and clock glitches and protect sensitive information or software contained on the device.

Podatności CVE z CWE-1247 (3)

8.6

CVSS

HIGH

CVE-2025-54520

Improper Protection Against Voltage and Clock Glitches in FPGA devices, could allow an attacker with physical access to undervolt the platform resulting in a loss of confidentiality.

pub. 2025-09-24

6.3

CVSS

MEDIUM

CVE-2024-4760

A voltage glitch during the startup of EEFC NVM controllers on Microchip SAM E70/S70/V70/V71, SAM G55, SAM 4C/4S/4N/4E, and SAM 3S/3N/3U microcontrollers allows access to the memory bus via the debug interface even if the security bit is set.

pub. 2024-05-16

2.0

CVSS

LOW

CVE-2022-31224

Dell BIOS versions contain an Improper Protection Against Voltage and Clock Glitches vulnerability. An attacker with physical access to the system could potentially exploit this vulnerability by triggering a fault condition in order to change the behavior of the system.

pub. 2022-09-12

Informacje

ID: CWE-1247

Typ: Base

Podatności: 3

MITRE CWE ↗

← Słownik CWE