PT-2022-7294 · Qemu+10 · Qemu+10

Tangpeng · Publicado 2022-09-25 · Atualizado 2024-03-29 · CVE-2022-3165

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

O problema está relacionado a um underflow de inteiro no servidor VNC do QEMU ao processar mensagens ClientCutText no formato estendido. Isso pode ser explorado por um cliente mal-intencionado que envie uma mensagem de carga útil especialmente criada, resultando em uma negação de serviço, fazendo com que o QEMU deixe de responder. A exploração pode ser feita remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

ALSA-2023:2162

ALSA-2023:2757

ALT-PU-2022-3429

ALT-PU-2023-1830

ALT-PU-2023-1869

AZL-11222

AZL-35160

BDU:2024-02427

CESA-2023_2757

CVE-2022-3165

MGASA-2023-0059

OESA-2022-2024

RHSA-2023:2162

RHSA-2023:2757

RHSA-2023_2162

RHSA-2023_2757

SUSE-SU-2023:0671-1

USN-5772-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Qemu

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 74

• 🔥 https://github.com/QiuhaoLi/CVE-2021-3929-3947 · Exploit
• https://talosintelligence.com/vulnerability_reports/TALOS-2021-1434 · Nota
• https://access.redhat.com/security/cve/CVE-2022-30786 · Nota
• https://cve.org/CVERecord?id=CVE-2022-3165 · Nota de Segurança
• https://bugzilla.redhat.com/2093314 · Nota
• https://suse.com/security/cve/CVE-2022-4144 · Nota
• https://bugzilla.redhat.com/2093340 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://linux.oracle.com/errata/ELSA-2023-12065.html · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-qemu-cve-2022-4144-cve-2023-3180-cve-2023-0330-cve-2022-3165-cve-2023-424 · Nota
• https://ubuntu.com/security/CVE-2022-3165 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2023:0671-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02427 · Nota de Segurança
• https://gitlab.com/qemu-project/qemu/-/commit/d307040b18 · Correção
• https://access.redhat.com/security/cve/CVE-2023-1018 · Nota