CVE-2010-0297
Yüksek
Açıklama
QEMU'nun 0.11.1 öncesi sürümlerinde, usb-linux.c dosyasındaki USB passthrough işleme uygulamasının usb_host_handle_control fonksiyonunda bulunan bir arabellek taşması, konuk işletim sistemi kullanıcılarının özel olarak hazırlanmış bir USB paketi aracılığıyla hizmet reddine (konuk işletim sisteminin çökmesi veya donması) neden olmasına veya muhtemelen ana bilgisayar işletim sisteminde rastgele kod çalıştır
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünQemu
Yayın12 Şub 2010
İlk görülme12 Şub 2010
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 0.11.0, 0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.1.6, 0.2.0, 0.3.0, 0.4.0, 0.4.1, 0.4.2, 0.4.3, 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.5.4, 0.5.5, 0.6.0, 0.6.1, 0.7.0, 0.7.1, 0.7.2, 0.8.0, 0.8.1, 0.8.2, 0.9.0, 0.9.1, 0.9.1-5, 0.10.0, 0.10.1, 0.10.2, 0.10.3, 0.10.4, 0.10.5, 0.10.6, 0.11.0-rc0, 0.11.0-rc1, 0.11.0-rc2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.