CVE-2012-0029 in qemu-kvm

Riassunto

di VulDB • 15/06/2026

Un heap-based buffer overflow nella funzione process_tx_desc dell'emulazione e1000 (hw/e1000.c) in qemu-kvm 0.12, e potenzialmente in altre versioni, consente agli utenti del sistema operativo guest di causare un denial of service (crash di QEMU) ed eseguire codice arbitrario tramite pacchetti legacy mode manipolati ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/12/2011
• Divulgazione: 27/01/2012
• Moderazione: accettato
• Voce: VDB-60028
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.00923
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0029
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0029/