PT-2020-13987
CVE-2020-14376
·
Publicado
2020-09-28
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do dpdk anteriores à 18.11.10
Versões do dpdk anteriores à 19.11.5
Descrição
Foi identificada uma falha no dpdk, na qual a ausência de verificação de limites ao copiar
iv data da memória do convidado da VM para a memória do host pode levar a um grande estouro de buffer. Este problema representa uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.Recomendações
Para versões anteriores à 18.11.10, atualize para a versão 18.11.10 ou posterior.
Para versões anteriores à 19.11.5, atualize para a versão 19.11.5 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾