CVE:CVE-2022-38155
CNNVD:CNNVD-202208-2788
SAMSUNG mTower是韩国三星（SAMSUNG）公司的一种新的可信执行环境 (TEE)。
SAMSUNG mTower 0.3.0版本及之前版本存在安全漏洞，该漏洞源于 TEE_Malloc 允许受信任的应用程序通过较大的 len 值实现过度内存分配。
solution:Upgrade samsung mtower to a higher version than 0.3.0,and avoid the version (,0.3.0]