p PatchFirst

CVE-2018-25220

CVE-2018-25220 · Bochs 2.6-5 Buffer Overflow Remote Code Execution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Bochs 2.6-5 contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying an oversized input string to the application. Attackers can craft a malicious payload with 1200 bytes of padding followed by a return-oriented programming chain to overwrite the instruction pointer and execute shell commands with application privileges.

CVSS 9.3 · Kritisch · EPSS 0,6%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bochs

    Softwareversionen
    • 2.6-5: Betroffen

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:16.04:LTS

    Softwareversionen
    • 2.6-2build1
    • 2.6-5
    • 2.6-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:18.04:LTS

    Softwareversionen
    • 2.6-5build1
    • 2.6-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:20.04:LTS

    Softwareversionen
    • 2.6.9+dfsg-3build1
    • 2.6.9+dfsg-4
    • 2.6.9+dfsg-5
    • 2.6.10+dfsg-2
    • 2.6.11+dfsg-1
    • 2.6.11+dfsg-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:22.04:LTS

    Softwareversionen
    • 2.6.11+dfsg-4
    • 2.7+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:24.04:LTS

    Softwareversionen
    • 2.7+dfsg-4build1
    • 2.7+dfsg-4build4
    • 2.7+dfsg-4build5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:25.10

    Softwareversionen
    • 2.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:26.10

    Softwareversionen
    • 2.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bochs Ubuntu:26.04:LTS

    Softwareversionen
    • 2.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →