CVE-2018-25220
CVE-2018-25220 · Bochs 2.6-5 Buffer Overflow Remote Code Execution
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Bochs 2.6-5 contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying an oversized input string to the application. Attackers can craft a malicious payload with 1200 bytes of padding followed by a return-oriented programming chain to overwrite the instruction pointer and execute shell commands with application privileges.
CVSS 9.3 · Критический · EPSS 0,6%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bochs
- Версии
- 2.6-5: Затронуто
Нет опубликованного исправления
bochs Ubuntu:16.04:LTS
- Версии
- 2.6-2build1
- 2.6-5
- 2.6-5build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:18.04:LTS
- Версии
- 2.6-5build1
- 2.6-5build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:20.04:LTS
- Версии
- 2.6.9+dfsg-3build1
- 2.6.9+dfsg-4
- 2.6.9+dfsg-5
- 2.6.10+dfsg-2
- 2.6.11+dfsg-1
- 2.6.11+dfsg-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:22.04:LTS
- Версии
- 2.6.11+dfsg-4
- 2.7+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:24.04:LTS
- Версии
- 2.7+dfsg-4build1
- 2.7+dfsg-4build4
- 2.7+dfsg-4build5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:25.10
- Версии
- 2.8+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:26.10
- Версии
- 2.8+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bochs Ubuntu:26.04:LTS
- Версии
- 2.8+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления