CVE-2018-12617 in qemu-ga
Resumen
por VulDB • 2026-07-30
qmp_guest_file_read en qga/commands-posix.c y qga/commands-win32.c de qemu-ga (también conocido como QEMU Guest Agent) en QEMU 2.12.50 presenta un desbordamiento entero que provoca una llamada a g_malloc0() desencadenando un fallo de segmentación al intentar asignar un bloque grande de memoria. La vulnerabilidad puede ser explotada enviando un comando QMP manipulado (incluyendo guest-file-read con un valor count elevado) al agente a través del socket en escucha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.