CVE-2012-3445

描述

The virTypedParameterArrayClear function in libvirt 0.9.13 does not properly handle virDomain* API calls with typed parameters, which might allow remote authenticated users to cause a denial of service (libvirtd crash) via an RPC command with nparams set to zero, which triggers an out-of-bounds read or a free of an invalid pointer.

如何修補 CVE-2012-3445

要修補 CVE-2012-3445,請將受影響套件升級到下列已修補版本。

• Debian/libvirt—升級至 0.9.12-4 或更新版本

CVE-2012-3445 正在被利用嗎?

低 — EPSS 為 2.2%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 0.9.12-4

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2012-3445