Skip to content
OpenAdvisories
Medium WID-SEC-2024-1979 1 CVE

QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Apr 5, 2020 · Updated Sep 2, 2024 · Revision 4 · de-DE

Vendor: gentoo Vendor: Oracle Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

  • Unscored —
    CVE-2020-11102

    hw/net/tulip.c in QEMU 4.2.0 has a buffer overflow during the copying of tx/rx buffers because the frame size is not va…

    qemu Debian

Revision history

  1. #4

    Neue Updates von Oracle Linux aufgenommen

  2. #3

    Neue Updates von Oracle Linux aufgenommen

  3. #2

    Neue Updates von GENTOO aufgenommen

  4. #1

    Initiale Fassung

References