CVE catalog

CVE-2019-20808

qemu: CVE-2019-20808

[CVE catalog]

Severity
Low · CVSS 2.8CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
0.33% · Oct 25, 2026

In QEMU 4.1.0, an out-of-bounds read flaw was found in the ATI VGA implementation. It occurs in the ati_cursor_define() routine while handling MMIO write operations through the ati_mm_write() callback. A malicious guest could abuse this flaw to crash the QEMU process, resulting in a denial of service.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianqemusid1:11.1.2+ds-3fixed
Debianqemuforky1:11.1.2+ds-3fixed
Debianqemutrixie1:10.0.13+ds-0+deb13u1fixed
Debianqemutrixie-security1:10.0.2+ds-2+deb13u1fixed
Debianqemubookworm1:7.2+dfsg-7+deb12u18fixed
Debianqemubookworm-security1:7.2+dfsg-7+deb12u15fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianqemusourcesid1:4.2-1not yet assignedNot reportedNot reported
Debianqemusourceforky1:4.2-1not yet assignedNot reportedNot reported
Debianqemusourcetrixie1:4.2-1not yet assignedNot reportedNot reported
Debianqemusourcebookworm1:4.2-1not yet assignedNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-system]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (3)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-user]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:4.2-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

Next results

Observed:

References