Vulnérabilité dans QEMU
Date de publication :
Une vulnérabilité a été découverte dans QEMU, un logiciel libre de virtualisation. Elle peut permettre à un attaquant de provoquer un déni de service ou une exécution de code arbitraire.
CVE-2020-14364 [Score CVSS v3 : En cours de calcul] : Une vulnérabilité de type “lecture-écriture hors-limites” a été découverte dans l’émulateur USB de QEMU. Elle est due à un traitement incorrect de paquets USB provenant d’un système invité. Un attaquant, ayant un accès sur le système invité, peut exploiter cette vulnérabilité afin de provoquer un déni de service ou une exécution de code arbitraire.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Déni de service
Exécution de code arbitraire
Criticité
Score CVSS v3 : En cours de calcul
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement
Composants vulnérables
QEMU versions 4.0.0 à 4.2.1
QEMU versions 5.0.0 à 5.1.0
CVE
CVE-2020-14364
Solutions ou recommandations
Mise en place de correctifs de sécurité
Appliquer les correctifs proposés par l’éditeur
Solution de contournement
Aucune solution de contournement