p PatchFirst

CVE-2013-4536

CVE-2013-4536

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An user able to alter the savevm data (either on the disk or over the wire during migration) could use this flaw to to corrupt QEMU process memory on the (destination) host, which could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.

CVSS 7.8 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • qemu

    Versions du logiciel
    • qemu-kvm 1.5.3: Concernée

    Aucun correctif publié

  • qemu Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.1+dfsg-1

    Mettez à jour vers 2.1+dfsg-1

  • qemu Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.1+dfsg-1

    Mettez à jour vers 2.1+dfsg-1

  • qemu Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.1+dfsg-1

    Mettez à jour vers 2.1+dfsg-1

  • qemu Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.5.0+dfsg-3ubuntu5
    • 1.5.0+dfsg-3ubuntu6
    • 1.6.0+dfsg-2ubuntu1
    • 1.6.0+dfsg-2ubuntu2
    • 1.6.0+dfsg-2ubuntu3
    • 1.6.0+dfsg-2ubuntu4
    • 1.7.0+dfsg-2ubuntu1
    • 1.7.0+dfsg-2ubuntu2
    • 1.7.0+dfsg-2ubuntu3
    • 1.7.0+dfsg-2ubuntu4
    • 1.7.0+dfsg-2ubuntu5
    • 1.7.0+dfsg-2ubuntu7
    • 1.7.0+dfsg-2ubuntu8
    • 1.7.0+dfsg-2ubuntu9
    • 1.7.0+dfsg-3ubuntu1~ppa1
    • 1.7.0+dfsg-3ubuntu1
    • 1.7.0+dfsg-3ubuntu2
    • 1.7.0+dfsg-3ubuntu3
    • 1.7.0+dfsg-3ubuntu4
    • 1.7.0+dfsg-3ubuntu5
    • 1.7.0+dfsg-3ubuntu6
    • 1.7.0+dfsg-3ubuntu7
    • 2.0.0~rc1+dfsg-0ubuntu1
    • 2.0.0~rc1+dfsg-0ubuntu2
    • 2.0.0~rc1+dfsg-0ubuntu3
    • 2.0.0~rc1+dfsg-0ubuntu3.1
    • 2.0.0+dfsg-2ubuntu1
    • 2.0.0+dfsg-2ubuntu1.1
    • 2.0.0+dfsg-2ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.0+dfsg-2ubuntu1.3

    Mettez à jour vers 2.0.0+dfsg-2ubuntu1.3

Sources originales

Vérifiez votre serveur →