CVE:CVE-2022-40762
CNNVD:CNNVD-202209-1367
SAMSUNG mTower是韩国三星（SAMSUNG）公司的一种新的可信执行环境 (TEE)。
SAMSUNG mTower 0.3.0之前的版本存在安全漏洞，该漏洞源于其TEE_Realloc函数中具有过大值漏洞的内存分配允许受信任的应用程序通过调用具有过多参数“len”的函数TEE_Realloc来触发拒绝服务。
solution:Upgrade samsung mtower to a higher version than 0.3.0,and avoid the version (,0.3.0]