Skip to content
OpenAdvisories
Medium WID-SEC-2024-2030 1 CVE

QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes oder Denial of Service

Published Feb 7, 2017 · Updated Sep 2, 2024 · Revision 4 · de-DE

Vendor: Oracle Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

  • Unscored —
    CVE-2017-5931

    Integer overflow in hw/virtio/virtio-crypto.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to ca…

    qemu qemu Debian Alpine

Revision history

  1. #4

    Neue Updates von Oracle Linux aufgenommen

  2. #3

    Neue Updates von Oracle Linux aufgenommen

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

References