CVE-2017-2630 in QEMUinfo

Zusammenfassung

von VulDB • 22.05.2026

Es wurde ein Fehler im Bereich des Stack-basierten Buffer Overflows im Quick Emulator (QEMU) vor Version 2.9 entdeckt, der mit der Unterstützung des Network Block Device (NBD)-Clients erstellt wurde. Der Fehler kann bei der Verarbeitung der Antwort des Servers auf eine 'NBD_OPT_LIST'-Anfrage auftreten. Ein böswilliger NBD-Server kann dieses Problem nutzen, um einen entfernten NBD-Client zum Absturz zu bringen, was zu einer DoS (Denial of Service) führt oder potenziell die Ausführung beliebigen Codes auf dem Client-Host mit den Berechtigungen des QEMU-Prozesses ermöglicht.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

30.11.2016

Veröffentlichung

27.07.2018

Moderieren

akzeptiert

Eintrag

VDB-122278

CPE

bereit

EPSS

0.02647

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!