CVE-2016-7161

Krytyczne

Opublikowano: 05/10/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-7161 występuje przepełnienie bufora w sterowniku .receive xlnx.xps-ethernetlite w QEMU, co pozwala atakującym na wykonanie dowolnego kodu na hoście QEMU za pomocą dużego pakietu ethlite.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem QEMU, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację QEMU do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the .receive callback of xlnx.xps-ethernetlite in QEMU (aka Quick Emulator) allows attackers to execute arbitrary code on the QEMU host via a large ethlite packet.