DeutschShown in its original language — a full translation is planned for a future version.
QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
view advisory published 2018-06-06
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
01
describes (1)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2018-11806US | high8.2 | — | ||
m_cat in slirp/mbuf.c in Qemu has a heap-based buffer overflow via incoming fragmented datagrams. | ||||
02
references
External citations — patches, advisories, analysis.
- CentOS Security Advisory CESA-2018:2462 vom 2018-08-20external
- CentOS Security Advisory CESA-2019:2892 vom 2019-10-01external
- Oracle Linux Security Advisory ELSA-2018-2462 vom 2018-08-17external
- Oracle Linux Security Advisory ELSA-2018-4262 vom 2018-10-30external
- Oracle Linux Security Advisory ELSA-2018-4285 vom 2018-11-21external
- Oracle Linux Security Advisory ELSA-2018-4289 vom 2018-11-29external
- Oracle Linux Security Advisory ELSA-2019-4585 vom 2019-03-15external
- Oracle Linux Security Advisory ELSA-2019-4630 vom 2019-05-14external
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan