Все бюллетени/sisyphus/ALT-PU-2015-1412-1
ALT-PU-2015-1412-1

Обновление пакета qemu в ветке sisyphus

Версия2.3.0-alt1
Задание#143859
Опубликовано2015-04-29
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2016-00128
HIGH7.8

Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-01-22Изменено: 2021-03-23
CVSS 2.0ВЫСОКАЯ 7.8
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:C
Ссылки
CVE-2015-1779
HIGH8.6

The VNC websocket frame decoder in QEMU allows remote attackers to cause a denial of service (memory and CPU consumption) via a large (1) websocket payload or (2) HTTP headers section.

Опубликовано: 2016-01-12Изменено: 2025-04-12
CVSS 2.0ВЫСОКАЯ 7.8
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.xВЫСОКАЯ 8.6
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Ссылки