Package pve-qemu updated to version 4.1.1-alt3 for branch sisyphus in task 247433.

Published: 2020-03-05

BDU:2021-00071

Уязвимость функции zrle_compress_data программного обеспечения для эмуляции аппаратного обеспечения различных платформ QEMU, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю вызвать отказ в обслуживании

Severity: LOW (3.5) Vector: AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

References:

CVE-2019-20382

Published: 2020-03-05
Modified: 2024-11-21

CVE-2019-20382

QEMU 4.1.0 has a memory leak in zrle_compress_data in ui/vnc-enc-zrle.c during a VNC disconnect operation because libz is misused, resulting in a situation where memory allocated in deflateInit2 is not freed in deflateEnd.

Severity: LOW (3.5) Vector: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

References:

Version: 2.1.0

Package pve-qemu update in sisyphus on 2020-03-06

ALT-PU-2020-1425-1

Closed vulnerabilities

BDU:2021-00071

CVE-2019-20382