CVE-2012-6075: Buffer overflow in the e1000_receive function in the e1000 device driver (hw/e1000.c) in QEMU 1.3.0-rc2 and other versions, when the SBP and

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux10.04
• canonical ubuntu linux11.10
• canonical ubuntu linux12.04
• canonical ubuntu linux12.10
• debian debian linux6.0
• fedoraproject fedora16
• fedoraproject fedora17
• fedoraproject fedora18
• opensuse opensuse12.1
• opensuse opensuse12.2
• qemu qemuдо 1.3.0
• redhat enterprise linux desktop5.0
• redhat enterprise linux desktop6.0
• redhat enterprise linux eus5.9
• redhat enterprise linux eus6.4
• redhat enterprise linux server5.0
• redhat enterprise linux server6.0
• redhat enterprise linux server aus5.9
• redhat enterprise linux server aus6.4
• redhat enterprise linux workstation5.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-12928The QMP migrate command in QEMU version 4.0.0 and earlier is vulnerable to OS command injection, which allows the remote attacker to achieve
  60На этой неделе
• CVE-2015-8556Local privilege escalation vulnerability in the Gentoo QEMU package before 2.5.0-r1.
  44В плане
• CVE-2017-15118A stack-based buffer overflow vulnerability was found in NBD server implementation in qemu before 2.11 allowing a client to request an expor
  43В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2012-26527 авг. 2012 г. · The bdrv_open function in Qemu 1.0 does not properly handle the failure of the mkstemp function, when in snapshot node, which allows local u
  17Наблюдать
• ← РаньшеCVE-2012-351523 нояб. 2012 г. · Qemu, as used in Xen 4.0, 4.1 and possibly other products, when emulating certain devices with a virtual console backend, allows local OS gu
  28Наблюдать
• Позже →CVE-2013-200721 мая 2013 г. · The qemu guest agent in Qemu 1.4.1 and earlier, as used by Xen, when started in daemon mode, uses weak permissions for certain files, which
  27Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.