PT-2020-10776 · Qemu+1 · Qemu+1
Publicado
2019-12-10
·
Atualizado
2021-03-31
·
CVE-2019-20808
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
QEMU versão 4.1.0
Descrição
O problema é uma falha de leitura fora dos limites na implementação da ATI VGA. Ela ocorre na rotina
ati cursor define() durante o tratamento de operações de gravação MMIO por meio da chamada de retorno ati mm write(). Um usuário mal-intencionado poderia explorar essa falha para travar o processo do QEMU, resultando em uma negação de serviço.Recomendações
Para a versão 4.1.0 do QEMU, como solução temporária, considere desativar a função
ati cursor define() até que um patch esteja disponível. Restrinja o acesso à implementação da ATI VGA para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Qemu