CVE-2015-1779: qemu qemu – CVSS 8.6 · Watchpost

← 脆弱性一覧

CVE-2015-1779

高 8.6CVE-2015-1779 · 12/01/2016 公開 · 17/06/2026 更新

要点

CVE-2015-1779 は qemu (qemu), virtualization (redhat) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.6%（全脆弱性の 93.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qemu qemu	`= 2.3.0≤ 2.2.1`	修正版なし
virtualization redhat	`= 3.0`	修正版なし

概要

The VNC websocket frame decoder in QEMU allows remote attackers to cause a denial of service (memory and CPU consumption) via a large (1) websocket payload or (2) HTTP headers section.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2015-April/154656.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-April/155196.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2015-05/msg00033.html · Broken Link
lists.opensuse.org/opensuse-security-announce/2015-05/msg00042.html · Broken Link
rhn.redhat.com/errata/RHSA-2015-1931.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2015-1943.html · Third Party Advisory
debian.org/security/2015/dsa-3259 · Third Party Advisory
openwall.com/lists/oss-security/2015/03/24/9 · Mailing List
openwall.com/lists/oss-security/2015/04/09/6 · Mailing List
oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html · Third Party Advisory

qemu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン