Hovav Shacham

Um problema de privacidade existe devido ao gerenciamento inadequado de memória, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Um problema inconsistente de interface de usuário relacionado ao gerenciamento de estado poderia permitir que um aplicativo acesse dados sensíveis do usuário.

Um possível problema nos processadores AMD que utilizam escalonamento de frequência pode permitir que um invasor autenticado execute um ataque de temporização, possibilitando a divulgação de informações. A vulnerabilidade está relacionada à implementação do Escalonamento Dinâmico de Tensão e Frequência (DVFS) no microcódigo dos processadores AMD, o que está associado a uma proteção inadequada contra canais laterais físicos. A exploração do problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um canal lateral.

O problema está relacionado a restrições observáveis no gerenciamento de energia e erros no processo de ajuste dinâmico de frequência do microcódigo do processador Intel, especificamente no que diz respeito à tecnologia Dynamic Voltage and Frequency Scaling (DVFS). Isso pode permitir que um usuário autenticado ou um invasor remoto potencialmente possibilite a divulgação de informações por meio de acesso à rede ou ataques de canal lateral.