CVE-2015-3214

मध्यमप्रकाशित

2.6.33 से पहले के Linux kernel और 2.3.1 से पहले के QEMU में i8254.c में pit_ioport_read रीड लंबाई और राइट लंबाई के बीच अंतर नहीं करता है, जो अतिथि OS उपयोगकर्ताओं को अमान्य इंडेक्स के उपयोग को ट्रिगर...

प्रकाशित: 31 अग॰ 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 27 अग॰ 2015

प्राथमिक सीवीएसएस

6.9/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

1.6%

कम · अगले 30 दिन

प्रतिशत: 74.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

QEMU - Programmable Interrupt Timer Controller Heap Overflowएक्सप्लॉइट
Google Security Research · multiple · 27 अग॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।