The VGA emulator in QEMU allows local guest users to read host memory by setting the display to a high resolution.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux10.04
• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• canonical ubuntu linux14.10
• debian debian linux7.0
• opensuse opensuse13.1
• qemu qemuдо 2.1.3 включительно
• redhat enterprise linux desktop7.0
• redhat enterprise linux eus7.3
• redhat enterprise linux eus7.4
• redhat enterprise linux eus7.5
• redhat enterprise linux eus7.6
• redhat enterprise linux eus7.7
• redhat enterprise linux server7.0
• redhat enterprise linux server aus7.3
• redhat enterprise linux server aus7.4
• redhat enterprise linux server aus7.6
• redhat enterprise linux server aus7.7
• redhat enterprise linux server tus7.3
• redhat enterprise linux server tus7.6

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-12928The QMP migrate command in QEMU version 4.0.0 and earlier is vulnerable to OS command injection, which allows the remote attacker to achieve
  46В плане
• CVE-2015-8556Local privilege escalation vulnerability in the Gentoo QEMU package before 2.5.0-r1.
  44В плане
• CVE-2017-15118A stack-based buffer overflow vulnerability was found in NBD server implementation in qemu before 2.11 allowing a client to request an expor
  43В плане
• CVE-2022-36648The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and earlier, allows remote attackers
  41В плане
• CVE-2017-16845hw/input/ps2.c in Qemu does not validate 'rptr' and 'count' values during guest migration, leading to out-of-bounds access.
  41В плане
• CVE-2016-7161Heap-based buffer overflow in the .receive callback of xlnx.xps-ethernetlite in QEMU (aka Quick Emulator) allows attackers to execute arbitr
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.