BDU:2017-00651

Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-03-23

Описание

Уязвимость функции emulated_apdu_from_guest в usb/dev-smartcard-reader.c эмулятора аппаратного обеспечения QEMU, построенного с поддержкой эмулятора устройства CCID Card, вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (завершение работы приложения) при помощи Application Protocol Data Units (APDU)

Затрагиваемое ПО и версии

QEMU (–)

Способ устранения

Использование рекомендаций:
http://git.qemu-project.org/?p=qemu.git;a=commit;h=c7dfbf322595ded4e70b626bf83158a9f3807c6a

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://git.qemu-project.org/?p=qemu.git;a=commit;h=c7dfbf322595ded4e70b626bf83158a9f3807c6a http://lists.opensuse.org/opensuse-security-announce/2017-02/msg00045.html http://lists.opensuse.org/opensuse-security-announce/2017-02/msg00048.html http://www.openwall.com/lists/oss-security/2017/02/07/3 http://www.securityfocus.com/bid/96112 https://bugzilla.redhat.com/show_bug.cgi?id=1419699 https://security.gentoo.org/glsa/201702-28

Проверьте безопасность своего сайта и почты → Полная проверка домена