| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| xenserver | = 6.0.2= 6.2.0= 6.5= 7.0= 7.1 | |
| qemu | < 2.9.0 | 2.9.0 |
| openstack | = 10= 5.0= 6.0= 7.0= 8= 9 |
A heap buffer overflow flaw was found in QEMU's Cirrus CLGD 54xx VGA emulator's VNC display driver support before 2.9; the issue could occur when a VNC client attempted to update its display after a VGA operation is performed by a guest. A privileged user/process inside a guest could use this flaw to crash the QEMU process or, potentially, execute arbitrary code on the host with privileges of the QEMU process.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン