製品・ソフトウェアに関する情報
Vulnerability Search
QEMU の VNC server におけるホストの OS 上で任意のコードを実行される脆弱性
Title QEMU の VNC server におけるホストの OS 上で任意のコードを実行される脆弱性
Summary

QEMU の VNC server の vnc.c は、解放済みメモリの使用 (Use-after-free)、および二重開放に関する不備があるため、ホストの OS 上で任意のコードを実行される脆弱性が存在します。

Possible impacts ゲスト OS ユーザにより、VNC クライアントから接続を確立され、(1) データ転送中に接続を切断される、(2) 不適切な整数データタイプを使ってメッセージを送信される、または (3) Fuzzy Screen Mode プロトコルを使用されることで、ホストの OS 上で任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Oct. 23, 2009, midnight
Registration Date Dec. 20, 2012, 7:28 p.m.
Last Update Dec. 20, 2012, 7:28 p.m.
CVSS2.0 : 危険
Score 8.5
Vector AV:N/AC:M/Au:S/C:C/I:C/A:C
Affected System
Fabrice Bellard
QEMU 0.10.6 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-3616
Summary

Multiple use-after-free vulnerabilities in vnc.c in the VNC server in QEMU 0.10.6 and earlier might allow guest OS users to execute arbitrary code on the host OS by establishing a connection from a VNC client and then (1) disconnecting during data transfer, (2) sending a message using incorrect integer data types, or (3) using the Fuzzy Screen Mode protocol, related to double free vulnerabilities.

Summary

Múltiples vulnerabilidades de uso anterior a la liberación en vnc.c del servidor VNC en QEMU v0.10.6 y anteriores, permite a usuarios del sistema anfitrión ejecutar código de su elección en el sistema hospedado, estableciendo una conexión desde el cliente VNC y a continuación (1) desconectando durante la transferencia de datos, (2) enviando un mensaje utilizando tipos de datos enteros incorrectos, o (3) utilizando el protocolo Fuzzy Screen Mode, relativo a una doble liberación de vulnerabilidades.

Publication Date Oct. 24, 2009, 3:30 a.m.
Registration Date Jan. 29, 2021, 1:24 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:* 0.10.6
cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List