CVE-2018-25220
CVE-2018-25220 · Bochs 2.6-5 Buffer Overflow Remote Code Execution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Bochs 2.6-5 contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying an oversized input string to the application. Attackers can craft a malicious payload with 1200 bytes of padding followed by a return-oriented programming chain to overwrite the instruction pointer and execute shell commands with application privileges.
CVSS 9.3 · Critique · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bochs
- Versions du logiciel
- 2.6-5: Concernée
Aucun correctif publié
bochs Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6-2build1
- 2.6-5
- 2.6-5build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:18.04:LTS
- Versions du logiciel
- 2.6-5build1
- 2.6-5build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:20.04:LTS
- Versions du logiciel
- 2.6.9+dfsg-3build1
- 2.6.9+dfsg-4
- 2.6.9+dfsg-5
- 2.6.10+dfsg-2
- 2.6.11+dfsg-1
- 2.6.11+dfsg-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:22.04:LTS
- Versions du logiciel
- 2.6.11+dfsg-4
- 2.7+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:24.04:LTS
- Versions du logiciel
- 2.7+dfsg-4build1
- 2.7+dfsg-4build4
- 2.7+dfsg-4build5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:25.10
- Versions du logiciel
- 2.8+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:26.10
- Versions du logiciel
- 2.8+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:26.04:LTS
- Versions du logiciel
- 2.8+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié