Переполнение буфера в динамической памяти

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

RedHat

xen (Unknown)

Переполнение буфера в динамической памяти в функции cirrus_invalidate_region в расширении Cirrus VGA в QEMU позволяет локальным пользователям выполнить произвольный код, используя векторы, связанные с попыткой отметить несуществующие области памяти как некорректные.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.nongnu.org/qemu/

http://taviso.decsystem.org/virtsec.pdf
DEBIAN (DSA-1284): http://www.debian.org/security/2007/dsa-1284
BID (23731): http://www.securityfocus.com/bid/23731
FRSIRT (ADV-2007-1597): http://www.frsirt.com/english/advisories/2007/1597