Vulnerabilidad en el módulo VGA en QEMU (CVE-2016-3712)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
11/05/2016
Última modificación:
12/02/2023
Descripción
Desbordamiento de entero en el módulo VGA en QEMU permite a usuarios de SO invitado locales provocar una denegación de servicio (lectura fuera de límites y caída de proceso QEMU) editando registros VGA en modo VBE.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:oracle:vm_server:3.3:*:*:*:*:*:x86:* | ||
cpe:2.3:o:oracle:vm_server:3.4:*:*:*:*:*:x86:* | ||
cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:* | 2.5.1 (incluyendo) | |
cpe:2.3:a:qemu:qemu:2.6.0:rc0:*:*:*:*:*:* | ||
cpe:2.3:a:qemu:qemu:2.6.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:qemu:qemu:2.6.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:qemu:qemu:2.6.0:rc3:*:*:*:*:*:* | ||
cpe:2.3:a:qemu:qemu:2.6.0:rc4:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://rhn.redhat.com/errata/RHSA-2016-2585.html
- http://rhn.redhat.com/errata/RHSA-2017-0621.html
- http://support.citrix.com/article/CTX212736
- http://www.debian.org/security/2016/dsa-3573
- http://www.openwall.com/lists/oss-security/2016/05/09/4
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.securityfocus.com/bid/90314
- http://www.securitytracker.com/id/1035794
- http://www.ubuntu.com/usn/USN-2974-1
- http://xenbits.xen.org/xsa/advisory-179.html
- https://lists.gnu.org/archive/html/qemu-devel/2016-05/msg01196.html