CVE-2017-5931
Yüksək
Təsvir
QEMU-da (həmçinin Quick Emulator kimi tanınır) hw/virtio/virtio-crypto.c faylında yaranan tam ədəd daşması (integer overflow), yerli qonaq ƏS-in imtiyazlı istifadəçilərinə xüsusi hazırlanmış virtio-crypto sorğusu vasitəsilə xidmətdən imtina halına (QEMU prosesinin çökməsinə) səbəb olmağa və ya heap-əsaslı bufer daşmasını tetikləyərək host üzərində ixtiyari kodun icra etməyinə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulQemu
Dərc27 mar 2017
İlk görülmə27 mar 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 2.8.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.