CVE-2016-2538
Yüksek
Açıklama
QEMU 2.5.1 öncesindeki USB Net cihaz emülatöründe (hw/usb/dev-network.c) bulunan birden fazla tamsayı taşması (integer overflow), yerel konuk işletim sistemi yöneticilerinin; (1) rndis_query_response, (2) rndis_set_response veya (3) usb_net_handle_dataout fonksiyonunda hatalı işlenen uzak bir NDIS kontrol mesaj paketi aracılığıyla hizmet reddine (QEMU işlem çökmesi) neden olmasına veya hassas ana bilgisayar bellek bilgilerini elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünQemu
Yayın16 Haz 2016
İlk görülme16 Haz 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 2.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.