PT-2020-5627 · Qemu+6 · Qemu+6
Prasad J Pandit
·
Publicado
2019-12-10
·
Atualizado
2024-11-08
·
CVE-2020-13765
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões 4.0 a 4.1.0 do QEMU
Descrição
A vulnerabilidade está relacionada à função
rom copy() em hw/core/loader.c, que não valida adequadamente a relação entre dois endereços. Isso permite que invasores desencadeiem uma operação inválida de cópia de memória, podendo levar a um estouro de buffer. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.Recomendações
Para as versões 4.0 a 4.1.0 do QEMU, considere desativar a função
rom copy() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo hw/core/loader.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Qemu
Red Hat
Suse
Ubuntu