p PatchFirst

CVE-2008-4539

CVE-2008-4539

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Heap-based buffer overflow in the Cirrus VGA implementation in (1) KVM before kvm-82 and (2) QEMU on Debian GNU/Linux and Ubuntu might allow local users to gain privileges by using the VNC console for a connection, aka the LGD-54XX "bitblt" heap overflow. NOTE: this issue exists because of an incorrect fix for CVE-2007-1320.

EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • qemu Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.1+svn20081101-1

    Actualiza a 0.9.1+svn20081101-1

  • qemu Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.1+svn20081101-1

    Actualiza a 0.9.1+svn20081101-1

  • qemu Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.1+svn20081101-1

    Actualiza a 0.9.1+svn20081101-1

Fuentes originales

Comprueba tu servidor →