CVE catalog

CVE-2007-1320

qemu: CVE-2007-1320

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.49% · Oct 25, 2026

Multiple heap-based buffer overflows in the cirrus_invalidate_region function in the Cirrus VGA extension in QEMU 0.8.2, as used in Xen and possibly other products, might allow local users to execute arbitrary code via unspecified vectors related to "attempting to mark non-existent regions as dirty," aka the "bitblt" heap overflow.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianqemusid1:11.1.2+ds-3fixed
Debianqemuforky1:11.1.2+ds-3fixed
Debianqemutrixie1:10.0.13+ds-0+deb13u1fixed
Debianqemutrixie-security1:10.0.2+ds-2+deb13u1fixed
Debianqemubookworm1:7.2+dfsg-7+deb12u18fixed
Debianqemubookworm-security1:7.2+dfsg-7+deb12u15fixed
Opensusexentumbleweed4.15.1_01-1.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianqemusourcesid0.9.0-2not yet assignedNot reported[424070]
Debianqemusourceforky0.9.0-2not yet assignedNot reported[424070]
Debianqemusourcetrixie0.9.0-2not yet assignedNot reported[424070]
Debianqemusourcebookworm0.9.0-2not yet assignedNot reported[424070]
Opensusexenrpmtumbleweed4.15.1_01-1.2Not reportedOPENSUSE-SU-2024:11520-1Not reported

[Debian bug #424070]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-system]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (3)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-user]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

Next results

Observed:

References