CVE-2008-5714
CVE-2008-5714
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Off-by-one error in monitor.c in Qemu 0.9.1 might make it easier for remote attackers to guess the VNC password, which is limited to seven characters where eight was intended.
EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qemu Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.9.1-10
Mettez à jour vers 0.9.1-10
qemu Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.9.1-10
Mettez à jour vers 0.9.1-10
qemu Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.9.1-10
Mettez à jour vers 0.9.1-10
Sources originales
- http://lists.gnu.org/archive/html/qemu-devel/2008-12/msg00498.html
- http://secunia.com/advisories/35062
- https://exchange.xforce.ibmcloud.com/vulnerabilities/47683
- http://lists.gnu.org/archive/html/qemu-devel/2008-11/msg01224.html
- http://secunia.com/advisories/34642
- http://svn.savannah.gnu.org/viewvc/?view=rev&root=qemu&revision=5966
- http://www.securityfocus.com/bid/33020
- http://www.ubuntu.com/usn/usn-776-1
- http://lists.opensuse.org/opensuse-security-announce/2009-01/msg00004.html
- http://secunia.com/advisories/33568
- http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00003.html
- http://svn.savannah.gnu.org/viewvc/trunk/monitor.c?root=qemu&r1=5966&r2=5965&pathrev=5966
- https://nvd.nist.gov/vuln/detail/CVE-2008-5714