En resumen
- CVE-2020-25084 es una vulnerabilidad BAJO (CVSS 3.2) que afecta a qemu (qemu).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.34%, mayor que el 28.1% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
| Package | Affected versions | Patched versions |
|---|
| qemu | = 5.0.0
| No fix yet |
Description
QEMU 5.0.0 has a use-after-free in hw/usb/hcd-xhci.c because the usb_packet_map return value is not checked.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free