更新日 : 2012/06/26 06:54
CVSS v26.6 CVSS v3-
【QEMU の NE2000 エミュレータにおける任意のコードを実行される脆弱性】
2012年6月26日QEMU脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
QEMU の NE2000 エミュレータには、任意のコードを実行される脆弱性が存在します。 本問題は、"NE2000 ネットワークドライバおよびソケットコード" の一部として、CVE-2007-1321 で参照されている場合がありますが、mtu オーバーフローの脆弱性は本 CVE が正しい記述です。
対象製品
製品:QEMU
企業:Fabrice Bellard
深刻度(CVSS)
CVSS v2
6.6
CVSS v3
-

参考:CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0~10.0危険緊急
7.0~8.9危険重要
4.0~6.9警告警告
0.1~3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2007-002838
https://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-002838.html
CVE CVE-2007-5729
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5729
NVD CVE-2007-5729
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-5729
CWE-119
https://jvndb.jvn.jp/ja/cwe/CWE-119.html
CWE-189
https://jvndb.jvn.jp/ja/cwe/CWE-189.html
日付情報
登録日
2012/06/26 06:54:00
最終更新日
2012/06/26 06:54:00
「QEMU」に関する直近の脆弱性情報
更新日 : 2024/02/19 07:37
Fabrice Bellard の QEMU における脆弱性
もっと見る >>