Podatności QEMU (Quick Emulator)
3 znanych podatności CVE w QEMU (Quick Emulator), przetłumaczonych i ocenionych.
- CVE-2017-14167Wysokie
Przepełnienie całkowite w funkcji load_multiboot w QEMU umożliwia lokalnym użytkownikom systemu gościa wykonanie dowolnego kodu na hoście poprzez spreparowane wartości adresów nagłówka multiboot, co prowadzi do zapisu poza dozwolonym zakresem.
- CVE-2017-5931Wysokie
Przepełnienie całkowitej liczby w pliku hw/virtio/virtio-crypto.c w QEMU umożliwia lokalnym użytkownikom systemu gościa z uprawnieniami wywołanie odmowy usługi (awaria procesu QEMU) lub potencjalne wykonanie dowolnego kodu na hoście poprzez spreparowane żądanie virtio-crypto, co prowadzi do przepełnienia bufora w stercie.
- CVE-2017-6058Wysokie
Przepełnienie bufora w funkcji NetRxPkt::ehdr_buf w QEMU, gdy włączona jest funkcja VLANSTRIP na urządzeniu vmxnet3, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp poza granice bufora, co prowadzi do awarii procesu QEMU.