p PatchFirst

CVE-2013-0170

CVE-2013-0170

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Use-after-free vulnerability in the virNetMessageFree function in rpc/virnetserverclient.c in libvirt 1.0.x before 1.0.2, 0.10.2 before 0.10.2.3, 0.9.11 before 0.9.11.9, and 0.9.6 before 0.9.6.4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code by triggering certain errors during an RPC connection, which causes a message to be freed without being removed from the message queue.

EPSS 5,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvirt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12-6

    Actualiza a 0.9.12-6

  • libvirt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12-6

    Actualiza a 0.9.12-6

  • libvirt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12-6

    Actualiza a 0.9.12-6

Fuentes originales

Comprueba tu servidor →