CVE-2017-16837

https://notcve.org/view.php?id=CVE-2017-16837

Certain function pointers in Trusted Boot (tboot) through 1.9.6 are not validated and can cause arbitrary code execution, which allows local users to overwrite dynamic PCRs of Trusted Platform Module (TPM) by hooking these function pointers. Ciertos punteros de función en Trusted Boot (tboot) hasta la versión 1.9.6 no se validan y pueden provocar la ejecución de código arbitrario. Esto permite que usuarios locales sobrescriban los PCR dinámicos de Trusted Platform Module (TPM) enlazando estos punteros de función. • https://sourceforge.net/p/tboot/code/ci/521c58e51eb5be105a29983742850e72c44ed80e https://www.usenix.org/conference/usenixsecurity18/presentation/han • CWE-20: Improper Input Validation •