CVE catalog

CVE-2008-2382

qemu: CVE-2008-2382

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
6.62% · Oct 25, 2026

The protocol_client_msg function in vnc.c in the VNC server in (1) Qemu 0.9.1 and earlier and (2) KVM kvm-79 and earlier allows remote attackers to cause a denial of service (infinite loop) via a certain message.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianqemusid1:11.1.2+ds-3fixed
Debianqemuforky1:11.1.2+ds-3fixed
Debianqemutrixie1:10.0.13+ds-0+deb13u1fixed
Debianqemutrixie-security1:10.0.2+ds-2+deb13u1fixed
Debianqemubookworm1:7.2+dfsg-7+deb12u18fixed
Debianqemubookworm-security1:7.2+dfsg-7+deb12u15fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianqemusourcesid0.9.1-9not yet assignedNot reportedNot reported
Debianqemusourceforky0.9.1-9not yet assignedNot reportedNot reported
Debianqemusourcetrixie0.9.1-9not yet assignedNot reportedNot reported
Debianqemusourcebookworm0.9.1-9not yet assignedNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-system]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (3)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-user]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 0.9.1-9

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

Next results

Observed:

References