Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m8w3-4mqx-j486

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

EPSS

Процентиль: 29%
0.00105
Низкий

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 3.8
ubuntu
больше 4 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

CVSS3: 3.8
redhat
больше 5 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

CVSS3: 3.8
nvd
больше 4 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

CVSS3: 3.8
debian
больше 4 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buf ...

CVSS3: 3.8
fstec
больше 4 лет назад

Уязвимость компонента block/iscsi.c эмулятора аппаратного обеспечения QEMU, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 29%
0.00105
Низкий

Дефекты

CWE-125