CVE-2012-0029 in qemu-kvm

Résumé

par VulDB • 25/05/2026

Un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans la fonction process_tx_desc de l'émulation e1000 (hw/e1000.c) dans qemu-kvm 0.12, et potentiellement dans d'autres versions, permet aux utilisateurs de l'OS invité de provoquer un déni de service (plantage de QEMU) et potentiellement d'exécuter du code arbitraire via des paquets legacy mode manipulés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2011
• Divulgation: 27/01/2012
• Modérer: accepté
• Entrée: VDB-60028
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.4 (NVD)
• EPSS: 0.00923
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0029
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0029/