CVE-2015-5239

中 6.5CVE-2015-5239 · 23/01/2020 公開 · 17/06/2026 更新

要点

CVE-2015-5239 は qemu (qemu), linux enterprise debuginfo (suse) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.5% より高い）。
対処：2.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qemu qemu	`< 2.1.0`	`2.1.0`
linux enterprise debuginfo suse	`= 11`	修正版なし

概要

Integer overflow in the VNC display driver in QEMU before 2.1.0 allows attachers to cause a denial of service (process crash) via a CLIENT_CUT_TEXT message, which triggers an infinite loop.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2015-October/168077.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2015-October/168646.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2015-October/168671.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-10/msg00026.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-11/msg00005.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2015-11/msg00011.html · Mailing List
openwall.com/lists/oss-security/2015/09/02/7 · Mailing List
ubuntu.com/usn/USN-2745-1 · Patch
qemu/qemu commit f9a70e7 · Patch
arista.com/en/support/advisories-notices/security-advisories/1188-security-advisory-14

qemu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン