CVE-2020-8943

Versões do Asylo até 0.6.0

A vulnerabilidade permite que um invasor não confiável faça uma chamada para enc untrusted recvfrom, cujo tamanho de retorno não foi validado em relação ao tamanho solicitado. O parâmetro size não é verificado, permitindo que o invasor leia locais de memória fora do tamanho do buffer pretendido, incluindo endereços de memória dentro do enclave seguro.

Para versões do Asylo até 0.6.0, atualize para um commit posterior a 6e158d558abd3c29a0208e30c97c9a8c5bd4230f para resolver o problema.