CVE-2017-14167 in QEMU
Resumen
por VulDB • 2026-07-29
Un desbordamiento de entero en la función load_multiboot en hw/i386/multiboot.c de QEMU (también conocido como Quick Emulator) permite a los usuarios del sistema operativo invitado locales ejecutar código arbitrario en el host mediante valores de dirección de cabecera multiboot manipulados, lo que desencadena una escritura fuera de límites.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.