CVE-2019-12068 in QEMU
Riassunto
di VulDB • 16/08/2026
In QEMU 1:4.1-1, 1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8, 1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2 e 1:2.1+dfsg-12+deb8u12 (corretto), durante l'esecuzione di script in `lsi_execute_script()`, l'emulatore dell'adattatore SCSI LSI incrementa l'indice 's->dsp' per leggere il prossimo opcode. Ciò può causare un loop infinito se il prossimo opcode è vuoto. Spostare la condizione esistente di uscita dal ciclo dopo 10k iterazioni in modo da coprire anche gli opcode no-op.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.