CVE-2014-0147
CVE-2014-0147
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Qemu before 1.6.2 block diver for the various disk image formats used by Bochs and for the QCOW version 2 format, are vulnerable to a possible crash caused by signed data types or a logic error while creating QCOW2 snapshots, which leads to incorrectly calling update_refcount() routine.
CVSS 6.2 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
qemu
- Versiones
- before 1.6.2: Afectada
Sin corrección publicada
qemu Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0+dfsg-1
Actualiza a 2.0.0+dfsg-1
qemu Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0+dfsg-1
Actualiza a 2.0.0+dfsg-1
qemu Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0+dfsg-1
Actualiza a 2.0.0+dfsg-1
Fuentes originales
- http://git.qemu.org/?p=qemu.git%3Ba=commitdiff%3Bh=246f65838d19db6db55bfb41117c35645a2c4789
- https://bugzilla.redhat.com/show_bug.cgi?id=1078848
- https://bugzilla.redhat.com/show_bug.cgi?id=1086717
- http://rhn.redhat.com/errata/RHSA-2014-0420.html
- http://rhn.redhat.com/errata/RHSA-2014-0421.html
- http://www.openwall.com/lists/oss-security/2014/03/26/8
- https://nvd.nist.gov/vuln/detail/CVE-2014-0147