CVE-2019-3812
Orta
Təsvir
QEMU, 2.10 versiyası daxil olmaqla və 3.1.0 versiyasına qədər olan versiyalarda, hw/i2c/i2c-ddc.c:i2c_ddc() funksiyasında 128 bayta qədər sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyinə malikdir. i2c əmrlərini icra etmək icazəsi olan lokal hücumçu bundan istifadə edərək hostdakı qemu prosesinin stek yaddaşını oxuya bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Qemu
Dərc19 fev 2019
İlk görülmə19 fev 2019
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | 2.10.0 ≤ v ≤ 3.1.0 | — |
| fedoraproject fedora | 29, 30 | — |
| canonical ubuntu_linux | 18.04, 18.10 | — |
| opensuse leap | 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.