PT-2020-20373
CVE-2020-8935
·
تاريخ النشر
2020-12-15
·
تاريخ التحديث
2021-07-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Asylo versions up to 0.6.0
Description
The issue allows an attacker to make an
Ecall restore function call to reallocate untrusted code and overwrite sections of the Enclave memory address, due to an arbitrary memory overwrite.Recommendations
Update the library to a version later than 0.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾