CVE-2019-3812
Orta
Açıklama
QEMU, 2.10 sürümü dahil ve 3.1.0 sürümü dahil olmak üzere, hw/i2c/i2c-ddc.c:i2c_ddc() fonksiyonunda 128 bayta kadar sınır dışı okuma (out-of-bounds read) zafiyetine sahiptir. i2c komutlarını yürütme yetkisine sahip yerel bir saldırgan, bunu ana makinedeki qemu işleminin yığın belleğini okumak için kullanabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Qemu
Yayın19 Şub 2019
İlk görülme19 Şub 2019
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | 2.10.0 ≤ v ≤ 3.1.0 | — |
| fedoraproject fedora | 29, 30 | — |
| canonical ubuntu_linux | 18.04, 18.10 | — |
| opensuse leap | 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.