CVE-2019-20808
CVE-2019-20808
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In QEMU 4.1.0, an out-of-bounds read flaw was found in the ATI VGA implementation. It occurs in the ati_cursor_define() routine while handling MMIO write operations through the ati_mm_write() callback. A malicious guest could abuse this flaw to crash the QEMU process, resulting in a denial of service.
CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qemu Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:4.2-1
Mettez à jour vers 1:4.2-1
qemu Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:4.2-1
Mettez à jour vers 1:4.2-1
qemu Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:4.2-1
Mettez à jour vers 1:4.2-1