Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2018-18849

Опубликовано: 21 мар. 2019
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 2.1
CVSS3: 5.5

Описание

In Qemu 3.0.0, lsi_do_msgin in hw/scsi/lsi53c895a.c allows out-of-bounds access by triggering an invalid msg_len value.

РелизСтатусПримечание
bionic

released

1:2.11+dfsg-1ubuntu7.8
cosmic

released

1:2.12+dfsg-3ubuntu8.1
devel

released

1:2.12+dfsg-3ubuntu9
disco

released

1:2.12+dfsg-3ubuntu9
eoan

released

1:2.12+dfsg-3ubuntu9
esm-infra-legacy/trusty

not-affected

2.0.0+dfsg-2ubuntu1.44
esm-infra/bionic

not-affected

1:2.11+dfsg-1ubuntu7.8
esm-infra/focal

not-affected

1:2.12+dfsg-3ubuntu9
esm-infra/xenial

not-affected

1:2.5+dfsg-5ubuntu10.33
focal

released

1:2.12+dfsg-3ubuntu9

Показывать по

РелизСтатусПримечание
bionic

DNE

cosmic

DNE

devel

DNE

disco

DNE

eoan

DNE

esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal

DNE

groovy

DNE

hirsute

DNE

Показывать по

EPSS

Процентиль: 14%
0.00047
Низкий

2.1 Low

CVSS2

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.4
redhat
больше 6 лет назад

In Qemu 3.0.0, lsi_do_msgin in hw/scsi/lsi53c895a.c allows out-of-bounds access by triggering an invalid msg_len value.

CVSS3: 5.5
nvd
около 6 лет назад

In Qemu 3.0.0, lsi_do_msgin in hw/scsi/lsi53c895a.c allows out-of-bounds access by triggering an invalid msg_len value.

CVSS3: 5.5
debian
около 6 лет назад

In Qemu 3.0.0, lsi_do_msgin in hw/scsi/lsi53c895a.c allows out-of-boun ...

CVSS3: 5.5
github
около 3 лет назад

In Qemu 3.0.0, lsi_do_msgin in hw/scsi/lsi53c895a.c allows out-of-bounds access by triggering an invalid msg_len value.

CVSS3: 5.5
fstec
больше 6 лет назад

Уязвимость функции lsi_do_msgin эмулятора аппаратного обеспечения QEMU, связанная с чтением за границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 14%
0.00047
Низкий

2.1 Low

CVSS2

5.5 Medium

CVSS3