p PatchFirst

CVE-2014-0145

CVE-2014-0145

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple buffer overflows in QEMU before 1.7.2 and 2.x before 2.0.0, allow local users to cause a denial of service (crash) or possibly execute arbitrary code via a large (1) L1 table in the qcow2_snapshot_load_tmp in the QCOW 2 block driver (block/qcow2-snapshot.c) or (2) uncompressed chunk, (3) chunk length, or (4) number of sectors in the DMG block driver (block/dmg.c).

CVSS 7.8 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • qemu Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0+dfsg-1

    Actualiza a 2.0.0+dfsg-1

  • qemu Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0+dfsg-1

    Actualiza a 2.0.0+dfsg-1

  • qemu Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0+dfsg-1

    Actualiza a 2.0.0+dfsg-1

Fuentes originales

Comprueba tu servidor →