PT-2020-20377

CVE-2020-8939

·

Publicado

2020-12-15

·

Atualizado

2020-12-17

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Software (versões afetadas não especificadas)
Descrição
Uma leitura fora dos limites na função enc untrusted inet ntop permite que um ataque aumente o tamanho do resultado usado pela função memcpy() para ler memória de dentro da pilha do enclave.
Recomendações
Atualize para uma versão posterior ao commit 6ff3b77ffe110a33a2f93848a6333f33616f02c4 para resolver o problema. Como solução temporária, considere restringir o acesso à função enc untrusted inet ntop até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾