CVE-2017-14167
WysokieStreszczenie
Przepełnienie całkowite w funkcji load_multiboot w QEMU umożliwia lokalnym użytkownikom systemu gościa wykonanie dowolnego kodu na hoście poprzez spreparowane wartości adresów nagłówka multiboot, co prowadzi do zapisu poza dozwolonym zakresem.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu na hoście, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Inne podatności w QEMU (Quick Emulator)
Zobacz wszystkie- CVE-2017-5931Wysokie
Przepełnienie całkowitej liczby w pliku hw/virtio/virtio-crypto.c w QEMU umożliwia lokalnym użytkownikom systemu gościa z uprawnieniami wywołanie odmowy usługi (awaria procesu QEMU) lub potencjalne wykonanie dowolnego kodu na hoście poprzez spreparowane żądanie virtio-crypto, co prowadzi do przepełnienia bufora w stercie.
- CVE-2017-6058Wysokie
Przepełnienie bufora w funkcji NetRxPkt::ehdr_buf w QEMU, gdy włączona jest funkcja VLANSTRIP na urządzeniu vmxnet3, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp poza granice bufora, co prowadzi do awarii procesu QEMU.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the load_multiboot function in hw/i386/multiboot.c in QEMU (aka Quick Emulator) allows local guest OS users to execute arbitrary code on the host via crafted multiboot header address values, which trigger an out-of-bounds write.