Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-25624

Опубликовано: 30 нояб. 2020
Источник: ubuntu
Приоритет: low
CVSS2: 4.4
CVSS3: 5

Описание

hw/usb/hcd-ohci.c in QEMU 5.0.0 has a stack-based buffer over-read via values obtained from the host controller driver.

РелизСтатусПримечание
bionic

released

1:2.11+dfsg-1ubuntu7.34
devel

released

1:5.2+dfsg-2ubuntu1
esm-infra-legacy/trusty

needed

esm-infra/bionic

not-affected

1:2.11+dfsg-1ubuntu7.34
esm-infra/focal

not-affected

1:4.2-3ubuntu6.10
esm-infra/xenial

not-affected

1:2.5+dfsg-5ubuntu10.48
focal

released

1:4.2-3ubuntu6.10
groovy

released

1:5.0-5ubuntu9.2
hirsute

released

1:5.2+dfsg-2ubuntu1
impish

released

1:5.2+dfsg-2ubuntu1

Показывать по

РелизСтатусПримечание
bionic

DNE

devel

DNE

esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal

DNE

groovy

DNE

hirsute

DNE

impish

DNE

jammy

DNE

kinetic

DNE

Показывать по

4.4 Medium

CVSS2

5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5
redhat
почти 5 лет назад

hw/usb/hcd-ohci.c in QEMU 5.0.0 has a stack-based buffer over-read via values obtained from the host controller driver.

CVSS3: 5
nvd
больше 4 лет назад

hw/usb/hcd-ohci.c in QEMU 5.0.0 has a stack-based buffer over-read via values obtained from the host controller driver.

CVSS3: 5
debian
больше 4 лет назад

hw/usb/hcd-ohci.c in QEMU 5.0.0 has a stack-based buffer over-read via ...

CVSS3: 5
github
около 3 лет назад

hw/usb/hcd-ohci.c in QEMU 5.0.0 has a stack-based buffer over-read via values obtained from the host controller driver.

CVSS3: 5
fstec
почти 5 лет назад

Уязвимость драйвера хост-контроллера эмулятора аппаратного обеспечения QEMU, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

4.4 Medium

CVSS2

5 Medium

CVSS3