CVE-2019-12929 in QEMU

सारांश

द्वारा VulDB • 29/05/2026

QEMU 4.0.0 और पूर्व संस्करणों में QMP guest_exec कमांड OS कमांड इंजेक्शन के प्रति संवेदनशील है, जिससे हमलावर एक तैयार किया गया QMP कमांड सुन रहे सर्वर को भेजकर कोड निष्पादन, सेवा अस्वीकृति (Denial of Service), या जानकारी का खुलासा प्राप्त कर सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 20/06/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-136836
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.04896
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12929/