CVE-2020-14364 in QEMU
Zusammenfassung
von VulDB • 21.08.2026
Es wurde ein Fehler im Bereich des Out-of-Bounds-Lese-/Schreibzugriffs im USB-Emulator von QEMU in Versionen vor 5.2.0 festgestellt. Dieses Problem tritt auf, wenn USB-Pakete von einer Gastumgebung verarbeitet werden und der 'setup_len' eines USBDevice den Wert von 'data_buf[4096]' in den Routinen do_token_in und do_token_out überschreitet. Dieser Fehler ermöglicht es einem Benutzer der Gastumgebung, den QEMU-Prozess zum Absturz zu bringen (was zu einer Denial-of-Service-Situation führt) oder die Ausführung beliebigen Codes mit den Berechtigungen des QEMU-Prozesses auf dem Hostsystem durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.