CVE-2019-12068 in QEMU
Sumário
de VulDB • 16/08/2026
In QEMU 1:4.1-1, 1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8, 1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2 e 1:2.1+dfsg-12+deb8u12 (corrigido), ao executar um script em lsi_execute_script(), o emulador do adaptador SCSI LSI avança o índice 's->dsp' para ler a próxima opcode. Isso pode levar a um loop infinito se a próxima opcode estiver vazia. O limite de saída do loop existente após 10 mil iterações foi movido para cobrir também as opcodes no-op (sem operação).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.