SAMSUNG mTower 安全漏洞

SAMSUNG mTower是韩国三星（SAMSUNG）公司的一种新的可信执行环境 (TEE)。 SAMSUNG mTower 0.3.0之前的版本存在安全漏洞，该漏洞源于其TEE_MACUpdate函数中具有错误长度值易受攻击的缓冲区访问允许受信任的应用程序通过调用具有过大大小值“chunkSize”的函数TEE_MACUpdate来触发拒绝服务。