CVE-2009-3616
CriticalSummary
Wielokrotne podatności typu use-after-free w pliku vnc.c serwera VNC w QEMU 0.10.6 i wcześniejszych wersjach mogą pozwolić użytkownikom systemu gościa na wykonanie dowolnego kodu na systemie hosta poprzez nawiązanie połączenia z klientem VNC, a następnie (1) rozłączenie podczas transferu danych, (2) wysłanie wiadomości z użyciem niepoprawnych typów danych całkowitych lub (3) użycie protokołu Fuzzy Screen Mode, związane z podatnościami typu double free.
Risk Assessment
Podatności te mogą prowadzić do zdalnego wykonania kodu na systemie hosta, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji, umożliwiając atakującym przejęcie kontroli nad systemem.
Recommendation
Zaleca się aktualizację do najnowszej wersji QEMU, aby usunąć te podatności oraz monitorowanie logów serwera VNC w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Multiple use-after-free vulnerabilities in vnc.c in the VNC server in QEMU 0.10.6 and earlier might allow guest OS users to execute arbitrary code on the host OS by establishing a connection from a VNC client and then (1) disconnecting during data transfer, (2) sending a message using incorrect integer data types, or (3) using the Fuzzy Screen Mode protocol, related to double free vulnerabilities.