ALT-PU-2020-1425-1

Package update pve-qemu in branch sisyphus

Version4.1.1-alt3

Published2020-03-06

Max severityLOW

Severity:

Closed issues (2)

LOW3.5

Уязвимость функции zrle_compress_data программного обеспечения для эмуляции аппаратного обеспечения различных платформ QEMU, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2021-01-13Modified: 2024-09-16

CVSS 3.xLOW 3.5

CVSS:3.x/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

CVSS 2.0LOW 2.7

CVSS:2.0/AV:A/AC:L/Au:S/C:N/I:N/A:P

References

CVE-2019-20382

LOW3.5

QEMU 4.1.0 has a memory leak in zrle_compress_data in ui/vnc-enc-zrle.c during a VNC disconnect operation because libz is misused, resulting in a situation where memory allocated in deflateInit2 is not freed in deflateEnd.

Published: 2020-03-05Modified: 2024-11-21

CVSS 2.0LOW 2.7

CVSS:2.0/AV:A/AC:L/Au:S/C:N/I:N/A:P

CVSS 3.xLOW 3.5

CVSS:3.x/CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

References