Skip to content
OpenAdvisories
Medium WID-SEC-2024-1993 1 CVE

QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jan 23, 2019 · Updated Sep 2, 2024 · Revision 7 · de-DE

Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

  • Unscored —
    CVE-2019-6501

    In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allows out-of-bounds write and read operations.

    qemu Debian

Revision history

  1. #7

    Neue Updates von Oracle Linux aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Oracle Linux aufgenommen

  6. #2

    Referenz(en) aufgenommen: FEDORA-2019-0664C7724D

  7. #1

    Initiale Fassung

References