ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-05135
2.1средняя

BDU:2021-05135 (CVE-2020-12829)

Уязвимость функции sm501_2d_operation из sm501.c эмулятора аппаратного обеспечения QEMU, связанная с целочисленным переполнением значения, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2021-10-27
Описание

Уязвимость функции sm501_2d_operation из sm501.c эмулятора аппаратного обеспечения QEMU связана с целочисленным переполнением значения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)QEMU (до 5.0 включительно)
Способ устранения

Для QEMU:
использование рекомендаций производителя: https://git.qemu.org/?p=qemu.git;a=commit;h=b15a22bbcbe6a78dc3d88fe3134985e4cdd87de4

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-12829

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-12829https://security-tracker.debian.org/tracker/CVE-2020-12829
Проверьте безопасность своего сайта и почты → Полная проверка домена