CVE-2019-12068 in QEMUinfo

Zusammenfassung

von VulDB • 16.08.2026

In QEMU 1:4.1-1, 1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8, 1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2 und 1:2.1+dfsg-12+deb8u12 (behoben) führt die Ausführung eines Skripts in lsi_execute_script() dazu, dass der LSI SCSI-Adapter-Emulator den Index 's->dsp' vorwärts bewegt, um den nächsten Opcode zu lesen. Dies kann zu einer Endlosschleife führen, wenn der nächste Opcode leer ist. Die bestehende Schleifenabbruchbedingung nach 10.000 Iterationen wurde so angepasst, dass sie auch No-Op-Opcodes abdeckt.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

13.05.2019

Moderieren

akzeptiert

Eintrag

VDB-142165

CPE

bereit

EPSS

0.00510

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!