Google Asylo是美国Google公司的一个用于开发可信应用程序的框架。该软件支持创建一个可信任的执行环境,包括软件隔离和硬件隔离。 Google Asylo 存在安全漏洞,该漏洞源于enc_untrusted_inet_ntop的越界读取允许攻击者可利用该漏洞扩展memcpy()用于从enclave堆中读取内存的结果大小。
Google Asylo是美国Google公司的一个用于开发可信应用程序的框架。该软件支持创建一个可信任的执行环境,包括软件隔离和硬件隔离。 Google Asylo 存在安全漏洞,该漏洞源于enc_untrusted_inet_ntop的越界读取允许攻击者可利用该漏洞扩展memcpy()用于从enclave堆中读取内存的结果大小。