Podatność CVE-2007-5730


Publikacja: 2007-10-30   Modyfikacja: 2012-02-12

Opis:
Heap-based buffer overflow in QEMU 0.8.2, as used in Xen and possibly other products, allows local users to execute arbitrary code via crafted data in the "net socket listen" option, aka QEMU "net socket" heap overflow. NOTE: some sources have used CVE-2007-1321 to refer to this issue as part of "NE2000 network driver and the socket code," but this is the correct identifier for the individual net socket listen vulnerability.

CVSS2 => (AV:L/AC:M/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.6/10
10/10
2.7/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Fabrice bellard -> QEMU 

 Referencje:
http://taviso.decsystem.org/virtsec.pdf
http://www.attrition.org/pipermail/vim/2007-October/001842.html
http://www.debian.org/security/2007/dsa-1284
http://www.mandriva.com/security/advisories?name=MDKSA-2007:203
http://www.mandriva.com/security/advisories?name=MDVSA-2008:162
http://www.redhat.com/support/errata/RHSA-2008-0194.html
http://www.securityfocus.com/bid/23731
http://www.vupen.com/english/advisories/2007/1597
https://exchange.xforce.ibmcloud.com/vulnerabilities/38239
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10000

Copyright 2024, cxsecurity.com

 

Back to Top