p PatchFirst

CVE-2019-3812

CVE-2019-3812

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

QEMU, through version 2.10 and through version 3.1.0, is vulnerable to an out-of-bounds read of up to 128 bytes in the hw/i2c/i2c-ddc.c:i2c_ddc() function. A local attacker with permission to execute i2c commands could exploit this to read stack memory of the qemu process on the host.

CVSS 4.4 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • qemu

    Versions du logiciel
    • through version 2.10 and through to 3.1.0: Concernée

    Aucun correctif publié

  • qemu Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1+dfsg-5

    Mettez à jour vers 1:3.1+dfsg-5

  • qemu Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1+dfsg-5

    Mettez à jour vers 1:3.1+dfsg-5

  • qemu Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1+dfsg-5

    Mettez à jour vers 1:3.1+dfsg-5

  • qemu Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:2.10+dfsg-0ubuntu3
    • 1:2.10+dfsg-0ubuntu4
    • 1:2.10+dfsg-0ubuntu5
    • 1:2.11+dfsg-1ubuntu1
    • 1:2.11+dfsg-1ubuntu2
    • 1:2.11+dfsg-1ubuntu4
    • 1:2.11+dfsg-1ubuntu5
    • 1:2.11+dfsg-1ubuntu6
    • 1:2.11+dfsg-1ubuntu7
    • 1:2.11+dfsg-1ubuntu7.1
    • 1:2.11+dfsg-1ubuntu7.2
    • 1:2.11+dfsg-1ubuntu7.3
    • 1:2.11+dfsg-1ubuntu7.4
    • 1:2.11+dfsg-1ubuntu7.5
    • 1:2.11+dfsg-1ubuntu7.6
    • 1:2.11+dfsg-1ubuntu7.7
    • 1:2.11+dfsg-1ubuntu7.8
    • 1:2.11+dfsg-1ubuntu7.9
    • 1:2.11+dfsg-1ubuntu7.10
    Plages de versions concernées
    • ECOSYSTEM: < 1:2.11+dfsg-1ubuntu7.12

    Mettez à jour vers 1:2.11+dfsg-1ubuntu7.12

Sources originales

Vérifiez votre serveur →