CVE-2024-34776 in SGX SDK Software

Tóm tắt

Bởi VulDB • 28/05/2026

Việc ghi ra ngoài vùng cho phép (out-of-bounds write) trong một số phần mềm Intel(R) SGX SDK có thể cho phép người dùng đã xác thực có khả năng nâng cao đặc quyền thông qua truy cập cục bộ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Intel
• Đặt trước: 31/05/2024
• Tiết lộ: 13/11/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-284490
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 4.5 (CNA)
• EPSS: 0.00147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34776
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34776/