DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2018-06-06
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-11806US | high8.2 | — | ||
m_cat in slirp/mbuf.c in Qemu has a heap-based buffer overflow via incoming fragmented datagrams. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2018:2462 vom 2018-08-20external
- CentOS Security Advisory CESA-2019:2892 vom 2019-10-01external
- Oracle Linux Security Advisory ELSA-2018-2462 vom 2018-08-17external
- Oracle Linux Security Advisory ELSA-2018-4262 vom 2018-10-30external
- Oracle Linux Security Advisory ELSA-2018-4285 vom 2018-11-21external
- Oracle Linux Security Advisory ELSA-2018-4289 vom 2018-11-29external
- Oracle Linux Security Advisory ELSA-2019-4585 vom 2019-03-15external
- Oracle Linux Security Advisory ELSA-2019-4630 vom 2019-05-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan