CVE catalog

CVE-2007-5729

qemu: CVE-2007-5729

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.58% · Oct 25, 2026

The NE2000 emulator in QEMU 0.8.2 allows local users to execute arbitrary code by writing Ethernet frames with a size larger than the MTU to the EN0_TCNT register, which triggers a heap-based buffer overflow in the slirp library, aka NE2000 "mtu" heap overflow. NOTE: some sources have used CVE-2007-1321 to refer to this issue as part of "NE2000 network driver and the socket code," but this is the correct identifier for the mtu overflow vulnerability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianqemusid1:11.1.2+ds-3fixed
Debianqemuforky1:11.1.2+ds-3fixed
Debianqemutrixie1:10.0.13+ds-0+deb13u1fixed
Debianqemutrixie-security1:10.0.2+ds-2+deb13u1fixed
Debianqemubookworm1:7.2+dfsg-7+deb12u18fixed
Debianqemubookworm-security1:7.2+dfsg-7+deb12u15fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianqemusourcesid0.9.0-2not yet assignedNot reported[424070]
Debianqemusourceforky0.9.0-2not yet assignedNot reported[424070]
Debianqemusourcetrixie0.9.0-2not yet assignedNot reported[424070]
Debianqemusourcebookworm0.9.0-2not yet assignedNot reported[424070]

[Debian bug #424070]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-system]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (3)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-user]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.0-2

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

Next results

Observed:

References