Vulnerabilidad en archivo slirp.c en libslirp (CVE-2020-29130)
Tipo:
Lectura fuera de límites
Gravedad:
Media
Fecha publicación :
26/11/2020
Última modificación:
13/12/2020
Descripción
El archivo slirp.c en libslirp versiones hasta 4.3.1, presenta una sobrescritura del búfer porque intenta leer una determinada cantidad de datos del encabezado inclusive si excede la longitud total del paquete
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No disponible
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
- cpe:2.3:a:libslirp_project:libslirp:*:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
- [oss-security] 20201127 CVE-2020-29129 CVE-2020-29130 QEMU: slirp: out-of-bounds access while processing ARP/NCSI packets (Origen: MLIST)
- FEDORA-2020-331e1318dd (Origen: FEDORA)
- FEDORA-2020-77f93f41be (Origen: FEDORA)
- https://lists.freedesktop.org/archives/slirp/2020-November/000115.html (Origen: MISC)