CVE-2019-3812 in QEMU

Résumé

par VulDB • 27/05/2026

QEMU, jusqu'à la version 2.10 et jusqu'à la version 3.1.0, est vulnérable à une lecture hors limites (out-of-bounds read) pouvant atteindre 128 octets dans la fonction hw/i2c/i2c-ddc.c:i2c_ddc(). Un attaquant local disposant de l'autorisation d'exécuter des commandes i2c pourrait exploiter cette vulnérabilité pour lire la mémoire de la pile (stack memory) du processus qemu sur l'hôte.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-131004
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00433
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3812
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3812/