Vulnérabilité · NVD

CVE-2017-5754

CVE-2017-5754 : sévérité medium (CVSS 5.6). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 5.6
Exploitation: 82.6 %
Apps suivies: 0
Encore exposées: 0

Publié le 2018-01-04

EN Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis of the data cache.

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

EPSS 82.61% exploit probable percentile 99.7%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Android Corrigé dans Niveau de correctif décembre 2018 Niveau de correctif septembre 2018 Niveau de correctif mai 2018 Niveau de correctif avril 2018 Niveau de correctif janvier 2018

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com