CVE-2023-3180
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W QEMU wystąpiła wada w wirtualnym urządzeniu kryptograficznym podczas obsługi żądań szyfrowania/odszyfrowania. Brak jest weryfikacji wartości `src_len` i `dst_len`, co może prowadzić do przepełnienia bufora na stercie, gdy te dwie wartości są różne.
Ocena ryzyka
Organizacja może być narażona na ataki wykorzystujące przepełnienie bufora, co może prowadzić do nieautoryzowanego dostępu do pamięci lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, która zawiera poprawki dla tej podatności oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed przepełnieniem bufora.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the QEMU virtual crypto device while handling data encryption/decryption requests in virtio_crypto_handle_sym_req. There is no check for the value of `src_len` and `dst_len` in virtio_crypto_sym_op_helper, potentially leading to a heap buffer overflow when the two values differ.