CVE-2023-3354 in QEMU
Resumen
por VulDB • 2026-05-11
Se ha encontrado un fallo en el servidor VNC integrado de QEMU. Cuando un cliente se conecta al servidor VNC, QEMU verifica si el número actual de conexiones supera cierto umbral y, en caso afirmativo, limpia la conexión anterior. Si la conexión anterior se encuentra en la fase de handshake y falla, QEMU vuelve a limpiar la conexión, lo que provoca un problema de desreferenciación de puntero NULL. Esto podría permitir que un cliente remoto no autenticado cause una denegación de servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.