BDU:2017-02081

Опубликовано: 24 апр. 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции megasas_mmio_write эмулятора аппаратного обеспечения QEMU вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать неопределенное воздействие при помощи неизвестных векторов

Вендор

QEMU Project

Наименование ПО

QEMU

Версия ПО

2.9.0 (QEMU)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление ПО до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.03912

Низкий

7.5 High

CVSS2

Связанные уязвимости

ALT-PU-2017-2175

CVSS3: 9.8

altlinux

около 9 лет назад

ALT-PU-2017-2175: package `qemu` update to version 2.10.0-alt1

CVE-2017-8380

CVSS3: 9.8

ubuntu

около 9 лет назад

Buffer overflow in the "megasas_mmio_write" function in Qemu 2.9.0 allows remote attackers to have unspecified impact via unknown vectors.

CVE-2017-8380

CVSS3: 4.4

redhat

больше 9 лет назад

Buffer overflow in the "megasas_mmio_write" function in Qemu 2.9.0 allows remote attackers to have unspecified impact via unknown vectors.

CVE-2017-8380

CVSS3: 9.8

nvd

около 9 лет назад

Buffer overflow in the "megasas_mmio_write" function in Qemu 2.9.0 allows remote attackers to have unspecified impact via unknown vectors.

CVE-2017-8380

CVSS3: 9.8

debian

около 9 лет назад

Buffer overflow in the "megasas_mmio_write" function in Qemu 2.9.0 all ...

EPSS

Процентиль: 90%

0.03912

Низкий

7.5 High

CVSS2