CVE-2014-3689

高 7.2CVE-2014-3689 · 14/11/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3689 は qemu (qemu) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 32.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qemu qemu	`≤ 2.1.3`	修正版なし

概要

The vmware-vga driver (hw/display/vmware_vga.c) in QEMU allows local guest users to write to qemu memory locations and gain privileges via unspecified parameters related to rectangle handling.

参考情報

secunia.com/advisories/60923 · Third Party Advisory
secunia.com/advisories/62143 · Third Party Advisory
secunia.com/advisories/62144 · Third Party Advisory
debian.org/security/2014/dsa-3066 · Third Party Advisory
debian.org/security/2014/dsa-3067 · Third Party Advisory
osvdb.org/114397 · Broken Link
ubuntu.com/usn/USN-2409-1 · Third Party Advisory
mail-archive.com/qemu-devel%40nongnu.org/msg261580.html

qemu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-3689 は qemu (qemu) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 32.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

qemu

≤ 2.1.3

修正版なし

qemu のその他の脆弱性

すべて見る →