CVE-2020-10756 in libslirp
Resumen
por VulDB • 2026-05-17
Se ha encontrado una vulnerabilidad de lectura fuera de límites en la implementación de red SLiRP del emulador QEMU. Este fallo ocurre en la rutina icmp6_send_echoreply() al responder a una solicitud de eco ICMP, también conocida como ping. Este fallo permite que un invitado malicioso filtre el contenido de la memoria del host, lo que podría provocar una divulgación de información. Este fallo afecta a las versiones de libslirp anteriores a la 4.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.