Уязвимость BDU:2017-01782

Идентификатор: BDU:2017-01782.

Наименование уязвимости: Уязвимость компонента audio.c эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость компонента audio.c эмулятора аппаратного обеспечения QEMU связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) путем многократного запуска и остановки записи звука
Уязвимое ПО: ПО виртуализации/ПО виртуального программно-аппаратного средства Фабрис Беллар QEMU – |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 28.04.2017.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению:
Использование рекомендаций: https://lists.gnu.org/archive/html/qemu-devel/2017-04/msg05587.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2017-8309. BID ID:98302.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.securityfocus.com/bid/98302
https://lists.gnu.org/archive/html/qemu-devel/2017-04/msg05587.html