CVE-2012-3515
CVE-2012-3515
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Qemu, as used in Xen 4.0, 4.1 and possibly other products, when emulating certain devices with a virtual console backend, allows local OS guest users to gain privileges via a crafted escape VT100 sequence that triggers the overwrite of a "device model's address space."
EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
qemu Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.2+dfsg-1
Auf 1.1.2+dfsg-1 aktualisieren
qemu Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.2+dfsg-1
Auf 1.1.2+dfsg-1 aktualisieren
qemu Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.2+dfsg-1
Auf 1.1.2+dfsg-1 aktualisieren
xen Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.3-2
Auf 4.1.3-2 aktualisieren
xen Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.3-2
Auf 4.1.3-2 aktualisieren
xen Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.3-2
Auf 4.1.3-2 aktualisieren
Originalquellen
- http://secunia.com/advisories/55082
- http://secunia.com/advisories/50528
- http://rhn.redhat.com/errata/RHSA-2012-1234.html
- http://secunia.com/advisories/50530
- http://git.qemu.org/?p=qemu-stable-0.15.git%3Ba=log
- http://secunia.com/advisories/51413
- http://security.gentoo.org/glsa/glsa-201309-24.xml
- http://secunia.com/advisories/50689
- http://www.debian.org/security/2012/dsa-2543
- http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00005.html
- http://secunia.com/advisories/50632
- http://rhn.redhat.com/errata/RHSA-2012-1325.html
- http://rhn.redhat.com/errata/RHSA-2012-1236.html
- http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00027.html
- http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00024.html
- http://secunia.com/advisories/50913
- http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00017.html
- http://secunia.com/advisories/50472
- http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00016.html
- http://www.ubuntu.com/usn/USN-1590-1
- http://rhn.redhat.com/errata/RHSA-2012-1262.html
- http://lists.opensuse.org/opensuse-updates/2012-09/msg00051.html
- http://wiki.xen.org/wiki/Security_Announcements#XSA-17_Qemu_VT100_emulation_vulnerability
- https://nvd.nist.gov/vuln/detail/CVE-2012-3515