CVE-2021-22552: fallo de gravedad media en Google LLC Asylo
Memory overread secure enclave in Asylo 0.6.2
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.2%
An untrusted memory read vulnerability in Asylo versions up to 0.6.1 allows an untrusted attacker to pass a syscall number in MessageReader that is then used by sysno() and can bypass validation. This can allow the attacker to read memory from within the secure enclave. We recommend updating to Asylo 0.6.3 or past https://github.com/google/asylo/commit/90d7619e9dd99bcdb6cd28c7649d741d254d9a1a
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
Google LLC · AsyloCVEs relacionadas — Google LLC Asylo
En el mismo producto, de las más peligrosas a las menos.
CVE-2020-8905LOWConfidential Information Disclosure vulnerability in AsyloEPSS 0.2%CVE-2020-8904MEDIUMArbitrary trusted memory overwrite vulnerability in AsyloEPSS 0.2%CVE-2020-8944MEDIUMUnchecked buffer overrun in ecall_restoreEPSS 0.2%CVE-2020-8935MEDIUMCVE-2020-8935EPSS 0.1%CVE-2020-8941MEDIUMUnchecked buffer overrun in enc_untrusted_inet_ptonEPSS 0.1%CVE-2020-8942MEDIUMUnchecked buffer overrun in enc_untrusted_readEPSS 0.1%