CVE-2020-14374
highPriorität · verfolgen · 35EPSS 0.004 · 37. PerzentilEUUSEPSS · bewertet 2026-10-27
A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5. A flawed bounds checking in the copy_data function leads to a buffer overflow allowing an attacker in a virtual machine to write arbitrary data to any address in the vhost_crypto application. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
- dpdk data plane development kit18.02.1 → 18.11.10nvdUScpe:2.3:a:dpdk:data_plane_development_kit:*:*:*:*:*:*:*:*
- dpdk data plane development kit19.02 → 19.11.5nvdUScpe:2.3:a:dpdk:data_plane_development_kit:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (27)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00004.htmlcnnvd
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00006.htmlcnnvd
- http://www.openwall.com/lists/oss-security/2021/01/04/1cnnvd
- http://www.openwall.com/lists/oss-security/2021/01/04/2cnnvd
- http://www.openwall.com/lists/oss-security/2021/01/04/5cnnvd
- https://access.redhat.com/security/cve/cve-2020-14374cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=1879466cnnvd
- https://launchpad.net/ubuntu/+source/dpdk/19.11.3-0ubuntu0.2?_ga=2.172564195.1337156165.1601345194-837715814.1599020068Patchcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan