CVE-2008-0928 (CNNVD-200803-002)
MEDIUM
中文标题:
QEMU 权限许可和访问控制问题漏洞
英文标题:
Qemu 0.9.1 and earlier does not perform range checks for block device read or write requests, which ...
CVSS分数:
4.7
发布时间:
2008-03-03 22:00:00
漏洞类型:
权限许可和访问控制问题
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU中存在多个安全漏洞，具体如下： 1) Cirrus视频驱动的cirrus_invalidate_region()函数中存在堆溢出漏洞。 2) 在将以太网帧的大小拷贝到NE2000网络驱动寄存器之前没有正确地检查MTU，可能导致堆溢出。 3) 处理NE2000设备寄存器中数据时的整数符号错误可能导致堆溢出。 4) 处理icebp指令时的错误可能通过终止模拟会话导致拒绝服务。 5) 处理aam指令时的错误导致将0做为除数，造成拒绝服务。 此外还存在其他一些问题，如SB16驱动中存在死循环、DMA处理中引用了未初始化的函数、IDE处理中存在符号错误、BIOS和VGA BIOS中存在忙碌的情况。
英文描述:
Qemu 0.9.1 and earlier does not perform range checks for block device read or write requests, which allows guest host users with root privileges to access arbitrary memory and escape the virtual machine.
CWE类型:
CWE-264
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| qemu | qemu | 0.1.0 | - | - |
cpe:2.3:a:qemu:qemu:0.1.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.1.1 | - | - |
cpe:2.3:a:qemu:qemu:0.1.1:*:*:*:*:*:*:*
|
| qemu | qemu | 0.1.2 | - | - |
cpe:2.3:a:qemu:qemu:0.1.2:*:*:*:*:*:*:*
|
| qemu | qemu | 0.1.3 | - | - |
cpe:2.3:a:qemu:qemu:0.1.3:*:*:*:*:*:*:*
|
| qemu | qemu | 0.1.4 | - | - |
cpe:2.3:a:qemu:qemu:0.1.4:*:*:*:*:*:*:*
|
| qemu | qemu | 0.1.5 | - | - |
cpe:2.3:a:qemu:qemu:0.1.5:*:*:*:*:*:*:*
|
| qemu | qemu | 0.1.6 | - | - |
cpe:2.3:a:qemu:qemu:0.1.6:*:*:*:*:*:*:*
|
| qemu | qemu | 0.2.0 | - | - |
cpe:2.3:a:qemu:qemu:0.2.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.3.0 | - | - |
cpe:2.3:a:qemu:qemu:0.3.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.4.0 | - | - |
cpe:2.3:a:qemu:qemu:0.4.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.4.1 | - | - |
cpe:2.3:a:qemu:qemu:0.4.1:*:*:*:*:*:*:*
|
| qemu | qemu | 0.4.2 | - | - |
cpe:2.3:a:qemu:qemu:0.4.2:*:*:*:*:*:*:*
|
| qemu | qemu | 0.4.3 | - | - |
cpe:2.3:a:qemu:qemu:0.4.3:*:*:*:*:*:*:*
|
| qemu | qemu | 0.5.0 | - | - |
cpe:2.3:a:qemu:qemu:0.5.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.5.1 | - | - |
cpe:2.3:a:qemu:qemu:0.5.1:*:*:*:*:*:*:*
|
| qemu | qemu | 0.5.2 | - | - |
cpe:2.3:a:qemu:qemu:0.5.2:*:*:*:*:*:*:*
|
| qemu | qemu | 0.5.3 | - | - |
cpe:2.3:a:qemu:qemu:0.5.3:*:*:*:*:*:*:*
|
| qemu | qemu | 0.5.4 | - | - |
cpe:2.3:a:qemu:qemu:0.5.4:*:*:*:*:*:*:*
|
| qemu | qemu | 0.5.5 | - | - |
cpe:2.3:a:qemu:qemu:0.5.5:*:*:*:*:*:*:*
|
| qemu | qemu | 0.6.0 | - | - |
cpe:2.3:a:qemu:qemu:0.6.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.6.1 | - | - |
cpe:2.3:a:qemu:qemu:0.6.1:*:*:*:*:*:*:*
|
| qemu | qemu | 0.7.0 | - | - |
cpe:2.3:a:qemu:qemu:0.7.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.7.1 | - | - |
cpe:2.3:a:qemu:qemu:0.7.1:*:*:*:*:*:*:*
|
| qemu | qemu | 0.7.2 | - | - |
cpe:2.3:a:qemu:qemu:0.7.2:*:*:*:*:*:*:*
|
| qemu | qemu | 0.8.0 | - | - |
cpe:2.3:a:qemu:qemu:0.8.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.8.1 | - | - |
cpe:2.3:a:qemu:qemu:0.8.1:*:*:*:*:*:*:*
|
| qemu | qemu | 0.8.2 | - | - |
cpe:2.3:a:qemu:qemu:0.8.2:*:*:*:*:*:*:*
|
| qemu | qemu | 0.9.0 | - | - |
cpe:2.3:a:qemu:qemu:0.9.0:*:*:*:*:*:*:*
|
| qemu | qemu | 0.9.1 | - | - |
cpe:2.3:a:qemu:qemu:0.9.1:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
FEDORA-2008-1993
vendor-advisory
cve.org
访问
cve.org
FEDORA-2008-1995
vendor-advisory
cve.org
访问
cve.org
RHSA-2008:0194
vendor-advisory
cve.org
访问
cve.org
FEDORA-2008-2057
vendor-advisory
cve.org
访问
cve.org
FEDORA-2008-2083
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
34642
third-party-advisory
cve.org
访问
cve.org
MDVSA-2009:016
vendor-advisory
cve.org
访问
cve.org
MDVSA-2008:162
vendor-advisory
cve.org
访问
cve.org
[debian-security] 20080219 qemu unchecked block read/write vulnerability
mailing-list
cve.org
访问
cve.org
FEDORA-2008-2001
vendor-advisory
cve.org
访问
cve.org
FEDORA-2008-1973
vendor-advisory
cve.org
访问
cve.org
29963
third-party-advisory
cve.org
访问
cve.org
oval:org.mitre.oval:def:9706
vdb-entry
cve.org
访问
cve.org
SUSE-SR:2009:008
vendor-advisory
cve.org
访问
cve.org
29129
third-party-advisory
cve.org
访问
cve.org
28001
vdb-entry
cve.org
访问
cve.org
DSA-1799
vendor-advisory
cve.org
访问
cve.org
29136
third-party-advisory
cve.org
访问
cve.org
35031
third-party-advisory
cve.org
访问
cve.org
29081
third-party-advisory
cve.org
访问
cve.org
29172
third-party-advisory
cve.org
访问
cve.org
CVSS评分详情
4.7
MEDIUM
CVSS向量:
AV:L/AC:M/Au:N/C:C/I:N/A:N
CVSS版本:
2.0
机密性
COMPLETE
完整性
NONE
可用性
NONE
时间信息
发布时间:
2008-03-03 22:00:00
修改时间:
2024-08-07 08:01:40
创建时间:
2025-11-11 15:32:50
更新时间:
2025-11-11 15:49:24
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2008-0928 |
2025-11-11 15:17:59 | 2025-11-11 07:32:50 |
| NVD | nvd_CVE-2008-0928 |
2025-11-11 14:52:33 | 2025-11-11 07:41:37 |
| CNNVD | cnnvd_CNNVD-200803-002 |
2025-11-11 15:08:56 | 2025-11-11 07:49:24 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:49:24
vulnerability_type: 未提取 → 权限许可和访问控制问题; cnnvd_id: 未提取 → CNNVD-200803-002; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 权限许可和访问控制问题
- cnnvd_id: 未提取 -> CNNVD-200803-002
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:37
cvss_score: 未提取 → 4.7; cvss_vector: NOT_EXTRACTED → AV:L/AC:M/Au:N/C:C/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 29; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.7
- cvss_vector: NOT_EXTRACTED -> AV:L/AC:M/Au:N/C:C/I:N/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 29
- data_sources: ['cve'] -> ['cve', 'nvd']