Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-11947

Опубликовано: 31 дек. 2020
Источник: nvd
CVSS3: 3.8
CVSS2: 2.1
EPSS Низкий

Описание

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:qemu:qemu:4.1.0:-:*:*:*:*:*:*

EPSS

Процентиль: 30%
0.00105
Низкий

3.8 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 3.8
ubuntu
больше 4 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

CVSS3: 3.8
redhat
около 5 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

CVSS3: 3.8
debian
больше 4 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buf ...

github
около 3 лет назад

iscsi_aio_ioctl_cb in block/iscsi.c in QEMU 4.1.0 has a heap-based buffer over-read that may disclose unrelated information from process memory to an attacker.

CVSS3: 3.8
fstec
больше 4 лет назад

Уязвимость компонента block/iscsi.c эмулятора аппаратного обеспечения QEMU, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 30%
0.00105
Низкий

3.8 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-125