PT-2020-20361

CVE-2020-8904

Publicado

2020-08-12

Atualizado

2020-08-13

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Asylo anteriores à 0.6.0

Descrição

O problema está relacionado a uma sobrescrita arbitrária de memória na memória confiável do Asylo. Isso ocorre porque a função ecall restore não valida corretamente o intervalo do ponteiro output len, permitindo que um invasor manipule o valor de tmp output len e grave em qualquer local da memória confiável.

Recomendações

Atualize o Asylo para a versão 0.6.0 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados