Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0135

Опубликовано: 25 авг. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

An out-of-bounds write issue was found in the VirGL virtual OpenGL renderer (virglrenderer). This flaw allows a malicious guest to create a specially crafted virgil resource and then issue a VIRTGPU_EXECBUFFER ioctl, leading to a denial of service or possible code execution.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:virglrenderer_project:virglrenderer:*:*:*:*:*:*:*:*
Версия от 0.8.1 (включая) до 0.10.0 (исключая)
Конфигурация 2
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:advanced_virtualization:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00205
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 3 лет назад

An out-of-bounds write issue was found in the VirGL virtual OpenGL renderer (virglrenderer). This flaw allows a malicious guest to create a specially crafted virgil resource and then issue a VIRTGPU_EXECBUFFER ioctl, leading to a denial of service or possible code execution.

CVSS3: 7.5
redhat
около 4 лет назад

An out-of-bounds write issue was found in the VirGL virtual OpenGL renderer (virglrenderer). This flaw allows a malicious guest to create a specially crafted virgil resource and then issue a VIRTGPU_EXECBUFFER ioctl, leading to a denial of service or possible code execution.

CVSS3: 7.8
msrc
больше 3 лет назад

Описание отсутствует

CVSS3: 7.8
debian
больше 3 лет назад

An out-of-bounds write issue was found in the VirGL virtual OpenGL ren ...

suse-cvrf
почти 4 года назад

Security update for virglrenderer

EPSS

Процентиль: 42%
0.00205
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787