CVE-2012-3515

CAO 7.2CVE-2012-3515 · Công bố 23/11/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-3515 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng qemu (qemu), virtualization (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 44.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
qemu qemu	`< 1.2.0`	`1.2.0`
virtualization redhat	`= 3.0= 5.0= 6.0`	Chưa có bản vá

Mô tả

Qemu, as used in Xen 4.0, 4.1 and possibly other products, when emulating certain devices with a virtual console backend, allows local OS guest users to gain privileges via a crafted escape VT100 sequence that triggers the overwrite of a "device model's address space."

Tham khảo

git.qemu.org
lists.opensuse.org/opensuse-security-announce/2012-09/msg00001.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00003.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00004.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00005.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00012.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00016.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00017.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00018.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00024.html

Lỗ hổng khác của qemu

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí