CVE:CVE-2018-12437
CNNVD:CNNVD-201806-990
LibTomCrypt是一个模块化的可移植加密工具包。
LibTomCrypt 1.18.1及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
solution:Upgrade libtom libtomcrypt to a higher version than 1.18.1,and avoid the version (,1.18.1]; Upgrade linaro op-tee to a higher version than 3.5.0,and avoid the version (,3.5.0]