Enrico Barberis

**Nome do software vulnerável e versões afetadas: Processadores Intel® (versões afetadas não especificadas) Versões anteriores à 11.0.0.1225 da Ferramenta de Verificação da Marca Intel® Descrição: O problema diz respeito a uma discrepância observável na resposta de operações de ponto flutuante em alguns processadores Intel(R), o que pode permitir que um usuário autorizado potencialmente cause a divulgação de informações por meio de acesso local. Além disso, permissões inadequadas no instalador da Ferramenta de Verificação da Marca Intel(R) podem permitir que um usuário autenticado potencialmente cause a escalada de privilégios por meio de acesso local. Recomendações: Para os processadores Intel(R), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para versões da Ferramenta de Verificação da Marca Intel(R) anteriores à 11.0.0.1225, atualize para a versão 11.0.0.1225 ou posterior para resolver o problema.

O problema diz respeito à possível injeção de valores de ponto flutuante em produtos de CPU, o que, quando combinado com vulnerabilidades de software relacionadas à execução especulativa, pode levar ao uso de resultados incorretos de ponto flutuante. Isso pode causar vazamento de dados devido ao uso incorreto de dados provenientes da FPVI.

O problema está relacionado a uma discrepância observável na resposta que pode permitir que um usuário autorizado potencialmente provoque a divulgação de informações por meio de acesso local. Essa discrepância pode ser explorada para obter acesso a dados confidenciais.

O problema está relacionado a uma possível contornamento do armazenamento especulativo de código em produtos de CPU, o que, em conjunto com vulnerabilidades de software relacionadas à execução especulativa de instruções sobrescritas, pode causar especulação incorreta e resultar em vazamento de dados. Além disso, há uma vulnerabilidade no hipervisor Xen relacionada ao controle de acesso insuficiente às portas, o que poderia permitir que um invasor acessasse dados confidenciais.

O problema está relacionado à neutralização insuficiente de elementos especiais em uma solicitação, o que pode permitir que um invasor remoto acesse dados confidenciais. Também é descrita como uma vulnerabilidade de execução transitória, especificamente Injeção de Valor de Ponto Flutuante (FPVI), permitindo que um invasor vaze endereços de memória arbitrários e possibilitando potencialmente ataques de confusão de tipos JIT.