CVE-2019-6501

Опубликовано: 21 мар. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allows out-of-bounds write and read operations.

Ссылки

http://www.openwall.com/lists/oss-security/2019/01/24/1
Mailing List
Patch
Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:2166
https://access.redhat.com/errata/RHSA-2019:2425
https://access.redhat.com/errata/RHSA-2019:2553
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KJMTVGDLA654HNCDGLCUEIP36SNJEKK7/
https://lists.gnu.org/archive/html/qemu-devel/2019-01/msg02324.html
Exploit
Mailing List
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20190411-0006/
Third Party Advisory
http://www.openwall.com/lists/oss-security/2019/01/24/1
Mailing List
Patch
Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:2166
https://access.redhat.com/errata/RHSA-2019:2425
https://access.redhat.com/errata/RHSA-2019:2553
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KJMTVGDLA654HNCDGLCUEIP36SNJEKK7/
https://lists.gnu.org/archive/html/qemu-devel/2019-01/msg02324.html
Exploit
Mailing List
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20190411-0006/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qemu:qemu:3.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00126

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-6501

CVSS3: 5.5

ubuntu

около 6 лет назад

In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allows out-of-bounds write and read operations.

CVE-2019-6501

CVSS3: 2.8

redhat

больше 6 лет назад

In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allows out-of-bounds write and read operations.

CVE-2019-6501

CVSS3: 5.5

debian

около 6 лет назад

In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allow ...

GHSA-rhjv-54vx-5mjg

CVSS3: 5.5

github

около 3 лет назад

In QEMU 3.1, scsi_handle_inquiry_reply in hw/scsi/scsi-generic.c allows out-of-bounds write and read operations.

BDU:2021-05175

CVSS3: 5.5

fstec

больше 6 лет назад

Уязвимость компонента hw/scsi/scsi-generic.c эмулятора аппаратного обеспечения QEMU, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 33%

0.00126

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-125