CVE-2020-13800

Orta

Açıklama

QEMU 4.2.0 sürümündeki hw/display/ati.c dosyasında bulunan ati-vga, konuk işletim sistemi kullanıcılarının bir ati_mm_read veya ati_mm_write çağrısı sırasında özel olarak hazırlanmış bir mm_index değeri aracılığıyla sonsuz özyinelemeyi tetiklemesine olanak tanır.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünQemu
Yayın4 Haz 2020
İlk görülme4 Haz 2020

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qemu qemu4.2.0—
canonical ubuntu_linux16.04, 18.04, 20.04—
opensuse leap15.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-13800 · Qemu · Dark Radar