Vulnerabilities > CVE-2021-3682

CVSS 8.5 - HIGH

Attack vector

NETWORK

Attack complexity

HIGH

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

high complexity

qemu

redhat

debian

NVD

Published: 2021-08-05

Updated: 2024-11-21

Summary

A flaw was found in the USB redirector device emulation of QEMU in versions prior to 6.1.0-rc2. It occurs when dropping packets during a bulk transfer from a SPICE client due to the packet queue being full. A malicious SPICE client could use this flaw to make QEMU call free() with faked heap chunk metadata, resulting in a crash of QEMU or potential code execution with the privileges of the QEMU process on the host.

Vulnerable Configurations

Part	Description	Count
Application	Qemu Qemu Qemu 6.1.0 Qemu Qemu - Qemu Qemu 0.1 Qemu Qemu 0.1.0 Qemu Qemu 0.1.1 Qemu Qemu 0.1.2 Qemu Qemu 0.1.3 Qemu Qemu 0.1.4 Qemu Qemu 0.1.5 Qemu Qemu 0.1.6 Qemu Qemu 0.2 Qemu Qemu 0.2.0 Qemu Qemu 0.3 Qemu Qemu 0.3.0 Qemu Qemu 0.4 Qemu Qemu 0.4.0 Qemu Qemu 0.4.1 Qemu Qemu 0.4.2 Qemu Qemu 0.4.3 Qemu Qemu 0.4.4 Qemu Qemu 0.5.0 Qemu Qemu 0.5.1 Qemu Qemu 0.5.2 Qemu Qemu 0.5.3 Qemu Qemu 0.5.4 Qemu Qemu 0.5.5 Qemu Qemu 0.6.0 Qemu Qemu 0.6.1 Qemu Qemu 0.7.0 Qemu Qemu 0.7.1 Qemu Qemu 0.7.2 Qemu Qemu 0.8.0 Qemu Qemu 0.8.1 Qemu Qemu 0.8.2 Qemu Qemu 0.9.0 Qemu Qemu 0.9.1 Qemu Qemu 0.9.1-5 Qemu Qemu 0.10.0 Qemu Qemu 0.10.1 Qemu Qemu 0.10.2 Qemu Qemu 0.10.3 Qemu Qemu 0.10.4 Qemu Qemu 0.10.5 Qemu Qemu 0.10.6 Qemu Qemu 0.11.0 Qemu Qemu 0.11.0-Rc0 Qemu Qemu 0.11.0-Rc1 Qemu Qemu 0.11.0-Rc2 Qemu Qemu 0.11.1 Qemu Qemu 0.12.0 Qemu Qemu 0.12.1 Qemu Qemu 0.12.2 Qemu Qemu 0.12.3 Qemu Qemu 0.12.4 Qemu Qemu 0.12.5 Qemu Qemu 0.13.0 Qemu Qemu 0.14.0 Qemu Qemu 0.14.1 Qemu Qemu 0.15.0 Qemu Qemu 0.15.1 Qemu Qemu 0.15.2 Qemu Qemu 1.0 Qemu Qemu 1.0.1 Qemu Qemu 1.1 Qemu Qemu 1.1.0 Qemu Qemu 1.1.1 Qemu Qemu 1.1.2 Qemu Qemu 1.1.2\+Dfsg Qemu Qemu 1.2.0 Qemu Qemu 1.2.1 Qemu Qemu 1.2.2 Qemu Qemu 1.3.0 Qemu Qemu 1.3.1 Qemu Qemu 1.4.0 Qemu Qemu 1.4.1 Qemu Qemu 1.4.2 Qemu Qemu 1.5.0 Qemu Qemu 1.5.1 Qemu Qemu 1.5.2 Qemu Qemu 1.5.3 Qemu Qemu 1.6.0 Qemu Qemu 1.6.1 Qemu Qemu 1.6.2 Qemu Qemu 1.7.0 Qemu Qemu 1.7.1 Qemu Qemu 1.7.2 Qemu Qemu 1\ Qemu Qemu 2.0.0 Qemu Qemu 2.0.1 Qemu Qemu 2.0.2 Qemu Qemu 2.1\+Dfsg Qemu Qemu 2.1.0 Qemu Qemu 2.1.1 Qemu Qemu 2.1.2 Qemu Qemu 2.1.3 Qemu Qemu 2.2.0 Qemu Qemu 2.2.1 Qemu Qemu 2.3.0 Qemu Qemu 2.3.1 Qemu Qemu 2.4.0 Qemu Qemu 2.4.0.1 Qemu Qemu 2.4.1 Qemu Qemu 2.5.0 Qemu Qemu 2.5.1 Qemu Qemu 2.5.1.1 Qemu Qemu 2.6.0 Qemu Qemu 2.6.1 Qemu Qemu 2.6.2 Qemu Qemu 2.7.0 Qemu Qemu 2.7.1 Qemu Qemu 2.8.0 Qemu Qemu 2.8.1 Qemu Qemu 2.8.1.1 Qemu Qemu 2.9.0 Qemu Qemu 2.9.1 Qemu Qemu 2.10.0 Qemu Qemu 2.10.1 Qemu Qemu 2.10.2 Qemu Qemu 2.11.0 Qemu Qemu 2.11.1 Qemu Qemu 2.11.2 Qemu Qemu 2.12.0 Qemu Qemu 2.12.1 Qemu Qemu 2.12.50 Qemu Qemu 2.17.2 Qemu Qemu 3.0.0 Qemu Qemu 3.0.1 Qemu Qemu 3.1 Qemu Qemu 3.1.0 Qemu Qemu 3.1.1 Qemu Qemu 3.1.1.1 Qemu Qemu 3.1.50 Qemu Qemu 4.0.0 Qemu Qemu 4.0.1 Qemu Qemu 4.1.0 Qemu Qemu 4.1.1 Qemu Qemu 4.2.0 Qemu Qemu 4.2.0-34 Qemu Qemu 4.2.1 Qemu Qemu 5.0 Qemu Qemu 5.0.0 Qemu Qemu 5.0.1 Qemu Qemu 5.1.0 Qemu Qemu 5.1.1 Qemu Qemu 5.2.0 Qemu Qemu 5.2.50 Qemu Qemu 6.0.0	355
OS	Redhat Redhat Enterprise Linux 8.0	2
OS	Debian Debian Debian Linux 9.0 Debian Debian Linux 10.0 Debian Debian Linux 11.0	3

Vulnerabilities > CVE-2021-3682 {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Vulnerabilities","item":"https://cyber.vumetric.com/vulns/"},{"@type":"ListItem","position":2,"name":"CVE-2021-3682"}]}

Summary

Vulnerable Configurations

References

Vulnerabilities > CVE-2021-3682