UC Berkeley RISE Opaque 安全漏洞 CVE-2018-20742 CNNVD-201901-882
5.0
AV
AC
AU
C
I
A
发布：
2019-01-24
修订：
2019-02-13
UC Berkeley RISE Opaque是使用在Apache Spark SQL的软件包。该产品使用Intel SGX可信硬件对DataFrame进行加密，用于在不受信任的云中启用对敏感数据的分析。 UC Berkeley RISE Opaque 2018-12-01之前版本中存在安全漏洞，该漏洞源于程序没有对ocall_malloc执行边界检查。攻击者可利用该漏洞写入内存。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
