CVE-2019-14378— libslirp 缓冲区错误漏洞

EPSS 6.58% · P91 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-14378の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

ip_reass in ip_input.c in libslirp 4.0.0 has a heap-based buffer overflow via a large packet because it mishandles a case involving the first fragment.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

libslirp 缓冲区错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。 libslirp 4.0.0版本中的ip_input.c文件的‘ip_reass’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2019-14378の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-14378のインテリジェンス情報

请登录查看更多情报信息。

http://packetstormsecurity.com/files/154269/QEMU-Denial-Of-Service.htmlx_refsource_MISC
https://gitlab.freedesktop.org/slirp/libslirp/commit/126c04acbabd7ad32c2b018fe10dfac2a3bc1210x_refsource_MISC
https://support.f5.com/csp/article/K25423748?utm_source=f5support&amp%3Butm_medium=RSSx_refsource_CONFIRM
https://news.ycombinator.com/item?id=20799010x_refsource_MISC
https://support.f5.com/csp/article/K25423748x_refsource_CONFIRM
https://blog.bi0s.in/2019/08/24/Pwn/VM-Escape/2019-07-29-qemu-vm-escape-cve-2019-14378/x_refsource_MISC
https://www.debian.org/security/2019/dsa-4512vendor-advisoryx_refsource_DEBIAN
https://www.debian.org/security/2019/dsa-4506vendor-advisoryx_refsource_DEBIAN
https://usn.ubuntu.com/4191-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/4191-2/vendor-advisoryx_refsource_UBUNTU
https://access.redhat.com/errata/RHSA-2020:0775vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3494vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2020:0366vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:4344vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3179vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3403vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3968vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3787vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3742vendor-advisoryx_refsource_REDHAT
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00008.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00000.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00034.htmlvendor-advisoryx_refsource_SUSE
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UPLHB2AN663OXAWUQURF7J2X5LHD4VD3/vendor-advisoryx_refsource_FEDORA
https://seclists.org/bugtraq/2019/Aug/41mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/Sep/3mailing-listx_refsource_BUGTRAQ
https://lists.debian.org/debian-lts-announce/2019/09/msg00021.htmlmailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2019/08/01/2mailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2019-14378

Same Patch Batch · n/a · 2019-07-29 · 33 CVEs total

CVE-2019-13126		NATS Server 输入验证错误漏洞
CVE-2018-18570		Planon 跨站脚本漏洞
CVE-2019-3948		Amcrest IP2M-841B 授权问题漏洞
CVE-2019-14431		INSIDE Secure MatrixSSL 缓冲区错误漏洞
CVE-2019-14418		Veritas Technologies Resiliency Platform 路径遍历漏洞
CVE-2019-14417		Veritas Technologies Resiliency Platform 输入验证错误漏洞
CVE-2019-14416		Veritas Technologies Resiliency Platform 输入验证错误漏洞
CVE-2019-14415		Veritas Technologies Resiliency Platform 跨站脚本漏洞
CVE-2019-13655		Imgix 资源管理错误漏洞
CVE-2018-17213		PrinterOn Central Print Services 授权问题漏洞
CVE-2018-17211		PrinterOn Central Print Services 信息泄露漏洞
CVE-2019-13571		WordPress Advanced CF7 DB SQL注入漏洞
CVE-2019-14271		Docker 代码注入漏洞
CVE-2019-11868		SoftEther VPN See.sys 缓冲区错误漏洞
CVE-2016-10766		Open edX platform 跨站请求伪造漏洞
CVE-2016-10765		Open edX platform 输入验证错误漏洞
CVE-2019-14379		FasterXML jackson-databind 输入验证错误漏洞
CVE-2019-13498		One Identity Cloud Access Manager 安全特征问题漏洞
CVE-2015-5601		Open edX platform 代码问题漏洞
CVE-2019-11201		Dolibarr ERP/CRM 代码注入漏洞

Showing 20 of 33 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2019-14378へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2019-14378— libslirp 缓冲区错误漏洞

I. CVE-2019-14378の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2019-14378の公開POC

III. CVE-2019-14378のインテリジェンス情報

Same Patch Batch · n/a · 2019-07-29 · 33 CVEs total

IV. 関連脆弱性

V. CVE-2019-14378へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2019-14378— libslirp 缓冲区错误漏洞

I. CVE-2019-14378の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2019-14378の公開POC

III. CVE-2019-14378のインテリジェンス情報

Same Patch Batch · n/a · 2019-07-29 · 33 CVEs total

IV. 関連脆弱性

V. CVE-2019-14378へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！