p PatchFirst

CVE-2022-3165

CVE-2022-3165

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer underflow issue was found in the QEMU VNC server while processing ClientCutText messages in the extended format. A malicious client could use this flaw to make QEMU unresponsive by sending a specially crafted payload message, resulting in a denial of service.

CVSS 6.5 · Mittel · EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • qemu

    Softwareversionen
    • Affected 6.1.0 and later. Will be fixed in 7.2.0-rc0.: Betroffen

    Keine Korrektur veröffentlicht

  • qemu Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2+dfsg-1

    Auf 1:7.2+dfsg-1 aktualisieren

  • qemu Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2+dfsg-1

    Auf 1:7.2+dfsg-1 aktualisieren

  • qemu Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2+dfsg-1

    Auf 1:7.2+dfsg-1 aktualisieren

  • qemu Ubuntu:22.04:LTS

    Softwareversionen
    • 1:6.0+dfsg-2expubuntu1
    • 1:6.0+dfsg-2expubuntu2
    • 1:6.0+dfsg-2expubuntu4
    • 1:6.2+dfsg-2ubuntu5
    • 1:6.2+dfsg-2ubuntu6
    • 1:6.2+dfsg-2ubuntu6.1
    • 1:6.2+dfsg-2ubuntu6.2
    • 1:6.2+dfsg-2ubuntu6.3
    • 1:6.2+dfsg-2ubuntu6.4
    • 1:6.2+dfsg-2ubuntu6.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.2+dfsg-2ubuntu6.6

    Auf 1:6.2+dfsg-2ubuntu6.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →