Расширенный

Переполнение буфера в динамической памяти

Переполнение буфера в динамической памяти

19 июля 2012
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
xen (Unknown)
Описание
Переполнение буфера в динамической памяти в функции cirrus_invalidate_region в расширении Cirrus VGA в QEMU позволяет локальным пользователям выполнить произвольный код, используя векторы, связанные с попыткой отметить несуществующие области памяти как некорректные.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.nongnu.org/qemu/
Ссылки