CVE-2014-3633
Beschrijving NL
De qemuDomainGetBlockIoTune-functie in qemu/qemu_driver.c in libvirt vóór 1.2.9, wanneer een schijf hot-plugged is of uit het live-image is verwijderd, stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of gevoelige heap-informatie te lezen via een vervaardigde blkiotune-query, die een out-of-bounds read activeert.
Origineel (Engels) tonen
The qemuDomainGetBlockIoTune function in qemu/qemu_driver.c in libvirt before 1.2.9, when a disk has been hot-plugged or removed from the live image, allows remote attackers to cause a denial of service (crash) or read sensitive heap information via a crafted blkiotune query, which triggers an out-of-bounds read.