正文

QEMU 输入验证错误漏洞

admin
admin V管理员 /0 评论 /11 阅读
0221
此篇文章发布距今已超过1167天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

QEMU 输入验证错误漏洞

  • CNNVD编号：CNNVD-201905-883
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2019-12247
  • 漏洞类型： 输入验证错误
  • 发布时间： 2019-05-22
  • 威胁类型： 远程
  • 更新时间： 2019-05-31
  • 厂        商：
  • 漏洞来源： Guoxiang Niu of hu...

漏洞简介

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU 3.0.0版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.qemu.org/

参考网址

来源:lists.gnu.org

链接:https://lists.gnu.org/archive/html/qemu-devel/2019-05/msg04596.html

来源:lists.gnu.org

链接:https://lists.gnu.org/archive/html/qemu-devel/2019-01/msg06360.html

来源:BID

链接:http://www.securityfocus.com/bid/108434

来源:MISC

链接:https://lists.gnu.org/archive/html/qemu-devel/2019-05/msg05457.html

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2019-12247

来源:seclists.org

链接:https://seclists.org/oss-sec/2019/q2/125

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1712834

来源:wiki.qemu.org

链接:http://wiki.qemu.org/Main_Page

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12247

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/qemu-guest-agent-integer-overflow-in-the-guest-exec-command-29385

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/108434

受影响实体

    暂无


补丁

  • QEMU 输入验证错误漏洞的修复措施
    <!--
    2019-5-22
    -->