CVE-2011-4111

Опубликовано: 26 фев. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Buffer overflow in the ccid_card_vscard_handle_message function in hw/ccid-card-passthru.c in QEMU before 0.15.2 and 1.x before 1.0-rc4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted VSC_ATR message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.1.z:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:*

Версия до 0.15.1 (включая)

cpe:2.3:a:qemu:qemu:0.15.0:*:*:*:*:*:*:*

cpe:2.3:a:qemu:qemu:0.15.0:rc1:*:*:*:*:*:*

cpe:2.3:a:qemu:qemu:0.15.0:rc2:*:*:*:*:*:*

cpe:2.3:a:qemu:qemu:1.0:*:*:*:*:*:*:*

cpe:2.3:a:qemu:qemu:1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:qemu:qemu:1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:qemu:qemu:1.0:rc3:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00847

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2011-4111

ubuntu

больше 11 лет назад

CVE-2011-4111

redhat

больше 13 лет назад

CVE-2011-4111

debian

больше 11 лет назад

Buffer overflow in the ccid_card_vscard_handle_message function in hw/ ...

GHSA-4c3m-mrr2-fw4x

github

больше 3 лет назад

ELSA-2011-1777

oracle-oval

больше 13 лет назад

ELSA-2011-1777: qemu-kvm security update (IMPORTANT)

EPSS

Процентиль: 74%

0.00847

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119