DeutschShown in its original language — a full translation is planned for a future version.
QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
view advisory published 2019-01-23
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
01
describes (1)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2019-6501US | medium5.5 | — | ||
In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allows out-of-bounds write and read operations. | ||||
02
references
External citations — patches, advisories, analysis.
- Oracle Linux Security Advisory ELSA-2019-4630 vom 2019-05-14external
- Oracle Linux Security Advisory ELSA-2019-4640 vom 2019-05-14external
- Red Hat Security Advisory RHSA-2019:2166 vom 2019-08-06external
- Red Hat Security Advisory RHSA-2019:2425 vom 2019-08-09external
- Red Hat Security Advisory RHSA-2019:2553 vom 2019-08-22external
- Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02external
- Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02external
- Meldung auf der OSS_Sec Mailing Liste vom 2019-01-23external
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan