PT-2020-9646 · Qemu+4 · Qemu+4

Publicado 2019-08-19 · Atualizado 2020-05-28 · CVE-2019-15034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

QEMU versão 4.0.0

Descrição

O problema está relacionado a um estouro de buffer no espaço de configuração estendido do PCIe devido à alocação insuficiente de espaço de configuração do PCI no arquivo hw/display/bochs-display.c.

Recomendações

Para a versão 4.0.0 do QEMU, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2019-2496

ALT-PU-2019-2534

CVE-2019-15034

DSA-4665-1

OPENSUSE-SU-2020:0468-1

OPENSUSE-SU-2020_0468-1

SUSE-SU-2020:0844-1

SUSE-SU-2020:0845-1

SUSE-SU-2020_0844-1

SUSE-SU-2020_0845-1

USN-4372-1

Produtos afetados

Alt Linux

Linuxmint

Qemu

Suse

Ubuntu

Referências · 44

• https://osv.dev/vulnerability/SUSE-SU-2020:0844-1 · Aviso do Fabricante
• https://debian.org/security/2020/dsa-4665 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-15034 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2020:0468-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-8608 · Nota
• https://suse.com/support/update/announcement/2020/suse-su-20200844-1 · Nota
• https://lists.gnu.org/archive/html/qemu-devel/2019-08/msg01959.html · Correção
• https://ubuntu.com/security/CVE-2020-10702 · Aviso do Fabricante
• https://bugzilla.suse.com/1165776 · Nota
• https://bugzilla.suse.com/1156794 · Nota
• https://bugzilla.suse.com/1158880 · Nota
• https://bugzilla.suse.com/1162161 · Nota
• https://bugzilla.suse.com/1166379 · Nota
• https://suse.com/security/cve/CVE-2020-7039 · Nota
• https://suse.com/security/cve/CVE-2019-20382 · Nota