p PatchFirst

CVE-2019-3812

CVE-2019-3812

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

QEMU, through version 2.10 and through version 3.1.0, is vulnerable to an out-of-bounds read of up to 128 bytes in the hw/i2c/i2c-ddc.c:i2c_ddc() function. A local attacker with permission to execute i2c commands could exploit this to read stack memory of the qemu process on the host.

CVSS 4.4 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • qemu

    Versiones
    • through version 2.10 and through to 3.1.0: Afectada

    Sin corrección publicada

  • qemu Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1+dfsg-5

    Actualiza a 1:3.1+dfsg-5

  • qemu Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1+dfsg-5

    Actualiza a 1:3.1+dfsg-5

  • qemu Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1+dfsg-5

    Actualiza a 1:3.1+dfsg-5

  • qemu Ubuntu:18.04:LTS

    Versiones
    • 1:2.10+dfsg-0ubuntu3
    • 1:2.10+dfsg-0ubuntu4
    • 1:2.10+dfsg-0ubuntu5
    • 1:2.11+dfsg-1ubuntu1
    • 1:2.11+dfsg-1ubuntu2
    • 1:2.11+dfsg-1ubuntu4
    • 1:2.11+dfsg-1ubuntu5
    • 1:2.11+dfsg-1ubuntu6
    • 1:2.11+dfsg-1ubuntu7
    • 1:2.11+dfsg-1ubuntu7.1
    • 1:2.11+dfsg-1ubuntu7.2
    • 1:2.11+dfsg-1ubuntu7.3
    • 1:2.11+dfsg-1ubuntu7.4
    • 1:2.11+dfsg-1ubuntu7.5
    • 1:2.11+dfsg-1ubuntu7.6
    • 1:2.11+dfsg-1ubuntu7.7
    • 1:2.11+dfsg-1ubuntu7.8
    • 1:2.11+dfsg-1ubuntu7.9
    • 1:2.11+dfsg-1ubuntu7.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11+dfsg-1ubuntu7.12

    Actualiza a 1:2.11+dfsg-1ubuntu7.12

Fuentes originales

Comprueba tu servidor →