CVE-2022-27499
Intel(R) SGX SDK सॉफ़्टवेयर में अपेक्षित जीवनकाल के दौरान संसाधन का समय से पहले जारी होना किसी विशेषाधिकार प्राप्त उपयोगकर्ता को स्थानीय पहुंच के माध्यम से संभावित रूप से सूचना प्रकटीकरण सक्षम करने की अनुमति दे सकता है।
- प्रकाशित
- 11 नव॰ 2022
- अद्यतन
- 5 फ़र॰ 2025
- सीएनए असाइन करना
- intel
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 35.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Intel(R) SGX SDK सॉफ़्टवेयर में अपेक्षित जीवनकाल के दौरान संसाधन का समय से पहले जारी होना किसी विशेषाधिकार प्राप्त उपयोगकर्ता को स्थानीय पहुंच के माध्यम से संभावित रूप से सूचना प्रकटीकरण सक्षम करने की अनुमति दे सकता है।
स्रोत
1CVE-2022-27499
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।