Katalog CVE
CVE-2017-16845
KrytyczneStreszczenie
W pliku hw/input/ps2.c w Qemu nie są weryfikowane wartości 'rptr' i 'count' podczas migracji gościa, co prowadzi do dostępu poza przydzielonym zakresem pamięci.
Ocena ryzyka
Brak walidacji tych wartości może umożliwić atakującemu wykonanie złośliwego kodu lub spowodować awarię systemu, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa środowiska wirtualnego.
Rekomendacja
Zaleca się aktualizację Qemu do najnowszej wersji, w której wprowadzono poprawki dotyczące walidacji wartości 'rptr' i 'count' podczas migracji gościa.
Oryginalny opis (angielski, źródło NVD)
hw/input/ps2.c in Qemu does not validate 'rptr' and 'count' values during guest migration, leading to out-of-bounds access.