CVE:CVE-2022-39829
CNNVD:CNNVD-202209-145
SAMSUNG mTower是韩国三星（SAMSUNG）公司的一种新的可信执行环境 (TEE)。
SAMSUNG mTower 0.3.0及之前版本存在安全漏洞，该漏洞源于缺少对EVP_CIPHER_CTX_new返回值的检查，aes256_encrypt中存在NULL指针取消引用。
solution:Upgrade samsung mtower to a higher version than 0.3.0,and avoid the version (,0.3.0]