CVE-2021-3947 in QEMU
Zusammenfassung
von VulDB • 07.07.2026
In der NVMe-Komponente von QEMU wurde ein Stack-Buffer-Overflow festgestellt. Der Fehler befindet sich in nvme_changed_nslist(), wo ein bösartiger Gast, der bestimmte Eingaben kontrolliert, außerhalb des gültigen Speicherbereichs lesen kann. Ein böswilliger Benutzer könnte diesen Fehler ausnutzen, was zur Offenlegung sensibler Informationen führen würde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.