CVE-2024-7730
Yüksək
Təsvir
QEMU-dakı virtio-snd cihazında yığın bufer daşması (heap buffer overflow) aşkar edilmişdir. virtio-snd giriş geri çağırışında (callback), virtio_snd_pcm_in_cb funksiyasında giriş audiosu oxunarkən, funksiya iov-un məlumat buferi üçün kifayət edib-etmədiyini yoxlamırdı. Əgər virtio növbə elementinin ölçüsü virtio_snd_pcm_status-a bərabərdirsə və bu, audio məlumatları üçün mövcud sahəni sıfıra endirirsə, bu problem sərhədlərdən kənar yazma (out-of-bounds write) prosesini tətikləyə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulQemu
Dərc14 noy 2024
İlk görülmə14 noy 2024
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- qemu qemu9.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 9.1.0 | 9.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.