QEMU拒绝服务安全漏洞

CVE编号

CVE-2018-1936

利用情况

暂无

补丁情况

N/A

披露时间

2019-04-04
漏洞描述
IBM DB2 9.7、10.1、10.5和11.1 libdb2e.so.1容易受基于堆栈的缓冲区溢出的影响,这是由不当的边界检查引起的,边界检查可能使攻击者执行任意代码。 IBM X-Force ID:153316。
解决建议
厂商已发布漏洞修复程序,请及时关注更新:
https://www-01.ibm.com/support/docview.wss?uid=ibm10741481
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm db2 10.1.0.0 -
运行在以下环境
应用 ibm db2 10.1.0.1 -
运行在以下环境
应用 ibm db2 10.1.0.2 -
运行在以下环境
应用 ibm db2 10.1.0.3 -
运行在以下环境
应用 ibm db2 10.1.0.4 -
运行在以下环境
应用 ibm db2 10.1.0.5 -
运行在以下环境
应用 ibm db2 10.1.0.6 -
运行在以下环境
应用 ibm db2 10.5.0.0 -
运行在以下环境
应用 ibm db2 10.5.0.1 -
运行在以下环境
应用 ibm db2 10.5.0.10 -
运行在以下环境
应用 ibm db2 10.5.0.2 -
运行在以下环境
应用 ibm db2 10.5.0.3 -
运行在以下环境
应用 ibm db2 10.5.0.4 -
运行在以下环境
应用 ibm db2 10.5.0.5 -
运行在以下环境
应用 ibm db2 10.5.0.6 -
运行在以下环境
应用 ibm db2 10.5.0.7 -
运行在以下环境
应用 ibm db2 10.5.0.8 -
运行在以下环境
应用 ibm db2 10.5.0.9 -
运行在以下环境
应用 ibm db2 11.1.0.0 -
运行在以下环境
应用 ibm db2 11.1.1.1 -
运行在以下环境
应用 ibm db2 11.1.2.2 -
运行在以下环境
应用 ibm db2 11.1.3.3 -
运行在以下环境
应用 ibm db2 11.1.4.4 -
运行在以下环境
应用 ibm db2 9.7.0.0 -
运行在以下环境
应用 ibm db2 9.7.0.1 -
运行在以下环境
应用 ibm db2 9.7.0.10 -
运行在以下环境
应用 ibm db2 9.7.0.11 -
运行在以下环境
应用 ibm db2 9.7.0.2 -
运行在以下环境
应用 ibm db2 9.7.0.3 -
运行在以下环境
应用 ibm db2 9.7.0.4 -
运行在以下环境
应用 ibm db2 9.7.0.5 -
运行在以下环境
应用 ibm db2 9.7.0.6 -
运行在以下环境
应用 ibm db2 9.7.0.7 -
运行在以下环境
应用 ibm db2 9.7.0.8 -
运行在以下环境
应用 ibm db2 9.7.0.9 -
运行在以下环境
系统 fedora_29 qemu-kvm * Up to
(excluding)
3.0.0-4.fc29
运行在以下环境
系统 opensuse_Leap_15.0 qemu * Up to
(excluding)
2.11.2-lp150.7.18.1
运行在以下环境
系统 opensuse_Leap_42.3 qemu * Up to
(excluding)
2.9.1-56.1
运行在以下环境
系统 oracle_7 qemu * Up to
(excluding)
3.1.0-1.el7
运行在以下环境
系统 suse_12_SP3 + * Up to
(excluding)
1.10.2-6.28.1
运行在以下环境
系统 suse_12_SP4 + * Up to
(excluding)
1.11.0-5.8.1
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-787 跨界内存写
阿里云安全产品覆盖情况