CVE-2019-3812 in QEMU

Tóm tắt

Bởi VulDB • 27/05/2026

QEMU, qua các phiên bản 2.10 và 3.1.0, có lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) lên đến 128 byte trong hàm hw/i2c/i2c-ddc.c:i2c_ddc(). Một kẻ tấn công cục bộ có quyền thực thi lệnh i2c có thể khai thác lỗ hổng này để đọc bộ nhớ stack của tiến trình qemu trên máy chủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131004
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00433
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3812
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3812/