PT-2020-6200 · Qemu+4 · Qemu+4
Hanqing Zhao
+1
·
Publicado
2020-05-28
·
Atualizado
2024-06-15
·
CVE-2020-13361
CVSS v3.1
3.9
Baixa
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do QEMU 4.2.0 a 5.0.0
Descrição
O problema está relacionado a um estouro de limite de dados no buffer. Isso permite que um invasor comprometa a integridade dos dados e cause uma negação de serviço. O problema está na função
es1370 transfer audio em hw/audio/es1370.c, que não valida corretamente a contagem de quadros. Isso permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites durante uma operação es1370 write().Recomendações
Para as versões 4.2.0 a 5.0.0 do QEMU, considere desativar a função
es1370 transfer audio até que um patch esteja disponível para impedir o acesso fora dos limites durante operações es1370 write().No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Qemu
Suse
Ubuntu