PT-2022-15246 · Unknown+6 · Libguestfs+6

Laszlo Ersek

·

Publicado

2022-06-24

·

Atualizado

2024-06-15

·

CVE-2022-2211

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
libguestfs (versões afetadas não especificadas)
Descrição
Foi identificada uma falha na função get keys(), especificamente ao calcular o maior número possível de chaves correspondentes. Esse problema pode levar a uma negação de serviço, que poderia ser causada tanto por um erro quanto por um agente mal-intencionado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2022:7958
ALSA-2022:7959
ALSA-2022:7968
CESA-2022_7472
CVE-2022-2211
OPENSUSE-SU-2022_2581-1
OPENSUSE-SU-2022_4308-1
OPENSUSE-SU-2024:12164-1
OPENSUSE-SU-2024:12165-1
OPENSUSE-SU-2024:12166-1
RHSA-2022:7472
RHSA-2022:7958
RHSA-2022:7959
RHSA-2022:7968
RHSA-2022_7472
RHSA-2022_7958
RHSA-2022_7959
RHSA-2022_7968
RLSA-2022:7472
RLSA-2022:7958
RLSA-2022:7959
RLSA-2022:7968
SUSE-SU-2022:2581-1
SUSE-SU-2022:4308-1
SUSE-SU-2022_2581-1
SUSE-SU-2022_4308-1

Produtos afetados

Almalinux
Centos
Debian
Red Hat
Rocky Linux
Suse
Libguestfs