p PatchFirst

CVE-2009-3616

CVE-2009-3616

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple use-after-free vulnerabilities in vnc.c in the VNC server in QEMU 0.10.6 and earlier might allow guest OS users to execute arbitrary code on the host OS by establishing a connection from a VNC client and then (1) disconnecting during data transfer, (2) sending a message using incorrect integer data types, or (3) using the Fuzzy Screen Mode protocol, related to double free vulnerabilities.

CVSS 9.9 · Kritisch · EPSS 3,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • qemu Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.0-1

    Auf 0.11.0-1 aktualisieren

  • qemu Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.0-1

    Auf 0.11.0-1 aktualisieren

  • qemu Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.0-1

    Auf 0.11.0-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →