PT-2022-2970
CVE-2022-21166
·
Publicado
2022-06-14
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Processadores Intel(R) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma limpeza incompleta em operações específicas de gravação em registros especiais, o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Além disso, há um problema de estouro de buffer no Intel Software Guard Extensions SDK, Intel SGX DCAP e SGX PSW, que pode ser explorado para divulgar informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾