CVE-2020-10756 in libslirp
Zusammenfassung
von VulDB • 23.05.2026
In der SLiRP-Netzwerkimplementierung des QEMU-Emulators wurde eine Out-of-Bounds-Read-Schwachstelle gefunden. Dieser Fehler tritt in der Routine `icmp6_send_echoreply()` auf, während auf eine ICMP-Echoanforderung, auch bekannt als Ping, geantwortet wird. Dieser Fehler ermöglicht es einem böswilligen Gast, die Inhalte des Hostspeichers auszulesen, was zu einer möglichen Offenlegung von Informationen führen kann. Dieser Fehler betrifft Versionen von libslirp vor 4.3.1.
Once again VulDB remains the best source for vulnerability data.