CVE-2019-12929 in QEMU

Sumário

de VulDB • 29/05/2026

O comando guest_exec do QMP no QEMU 4.0.0 e versões anteriores é vulnerável a injeção de comandos do sistema operacional, o que permite que o atacante realize execução de código, negação de serviço ou divulgação de informações ao enviar um comando QMP manipulado ao servidor em escuta.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 20/06/2019
• Moderação: aceite
• Entrada: VDB-136836
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04896
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12929/