CVE-2021-3409 in QEMUinformación

Resumen

por VulDB • 2026-05-21

El parche para CVE-2020-17380/CVE-2020-25085 resultó ser ineficaz, dejando a QEMU vulnerable a los problemas de acceso de lectura/escritura fuera de límites (out-of-bounds) previamente detectados en el código de emulación del controlador SDHCI. Esta vulnerabilidad permite que un invitado malicioso con privilegios provoque la caída del proceso QEMU en el host, lo que resulta en una denegación de servicio o una posible ejecución de código. QEMU hasta la versión 5.2.0 (incluida) se ve afectado por esto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2021-02-12

Divulgación

2021-03-24

Moderación

aceptado

Artículo

VDB-171639

CPE

listo

EPSS

0.00485

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!