CVE:CVE-2019-15540
CNNVD:CNNVD-201908-1935
Cdemu是一款用于Linux平台的虚拟CD/DVD驱动器。libMirage是其中的一个用于访问CD-ROM映像的库。
Cdemu中的libMirage 3.2.2版本的CSO过滤器的filters/filter-cso/filter-stream.c文件存在缓冲区错误漏洞。本地攻击者可利用该漏洞获取root权限。
solution:Upgrade cdemu libmirage to a higher version than 3.2.2,and avoid the version 3.2.2