CVE:CVE-2017-1000412
CNNVD:CNNVD-201801-087
OP-TEE是一套开源的可信任执行环境。
OP-TEE 2.4.0及之前的版本中的LibTomCrypt代码存在安全漏洞。攻击者可利用该漏洞恢复私钥。
solution:Upgrade linaro op-tee to a higher version than 2.4.0,and avoid the version (,2.4.0]