CVE-2014-0144

Опубликовано: 29 сент. 2022

Источник: nvd

CVSS3: 8.6

EPSS Низкий

Описание

QEMU before 2.0.0 block drivers for CLOOP, QCOW2 version 2 and various other image formats are vulnerable to potential memory corruptions, integer/buffer overflows or crash caused by missing input validations which could allow a remote user to execute arbitrary code on the host with the privileges of the QEMU process.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:*

Версия до 2.0.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:redhat:virtualization:3.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_openstack_platform:5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01978

Низкий

8.6 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-0144

CVSS3: 8.6

ubuntu

больше 2 лет назад

CVE-2014-0144

redhat

около 11 лет назад

CVE-2014-0144

CVSS3: 8.6

debian

больше 2 лет назад

QEMU before 2.0.0 block drivers for CLOOP, QCOW2 version 2 and various ...

GHSA-p3jv-vmvr-2v4v

CVSS3: 8.6

github

больше 2 лет назад

ELSA-2014-0420

oracle-oval

около 11 лет назад

ELSA-2014-0420: qemu-kvm security update (MODERATE)

EPSS

Процентиль: 83%

0.01978

Низкий

8.6 High

CVSS3

Дефекты

CWE-20