| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| libvirt | = 0.0.1= 0.0.2= 0.0.3= 0.0.4= 0.0.5= 0.0.6= 0.1.0= 0.1.1= 0.1.3= 0.1.4= 0.1.5= 0.1.6= 0.1.7= 0.1.8= 0.1.9= 0.10.0= 0.10.1= 0.10.2= 0.10.2.1= 0.10.2.2= 0.10.2.3= 0.10.2.4= 0.10.2.5= 0.10.2.6= 0.10.2.7= 0.10.2.8= 0.2.0= 0.2.1= 0.2.2= 0.2.3= 0.3.0= 0.3.1= 0.3.2= 0.3.3= 0.4.0= 0.4.1= 0.4.2= 0.4.3= 0.4.4= 0.4.5= 0.4.6= 0.5.0= 0.5.1= 0.6.0= 0.6.1= 0.6.2= 0.6.3= 0.6.4= 0.6.5= 0.7.0= 0.7.1= 0.7.2= 0.7.3= 0.7.4= 0.7.5= 0.7.6= 0.7.7= 0.8.0= 0.8.1= 0.8.2= 0.8.3= 0.8.4= 0.8.5= 0.8.6= 0.8.7= 0.8.8= 0.9.0= 0.9.1= 0.9.10= 0.9.11= 0.9.11.1= 0.9.11.2= 0.9.11.3= 0.9.11.4= 0.9.11.5= 0.9.11.6= 0.9.11.7= 0.9.11.8= 0.9.12= 0.9.13= 0.9.2= 0.9.3= 0.9.4= 0.9.5= 0.9.6= 0.9.6.1= 0.9.6.2= 0.9.6.3= 0.9.7= 0.9.8= 0.9.9= 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.5.1= 1.0.5.2= 1.0.5.3= 1.0.5.4= 1.0.5.5= 1.0.5.6= 1.0.6= 1.1.0= 1.1.1= 1.1.2≤ 1.1.3 |
The remoteClientFreeFunc function in daemon/remote.c in libvirt before 1.1.3, when ACLs are used, does not set an identity, which causes event handler removal to be denied and remote attackers to cause a denial of service (use-after-free and crash) by registering an event handler and then closing the connection.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí