CVE:CVE-2018-20742
CNNVD:CNNVD-201901-882
UC Berkeley RISE Opaque是使用在Apache Spark SQL的软件包。该产品使用Intel SGX可信硬件对DataFrame进行加密，用于在不受信任的云中启用对敏感数据的分析。
UC Berkeley RISE Opaque 2018-12-01之前版本中存在安全漏洞，该漏洞源于程序没有对ocall_malloc执行边界检查。攻击者可利用该漏洞写入内存。
solution:Upgrade ucbrise opaque to a higher version than 2018-12-01,and avoid the version (,2018-12-01)