CVE-2023-4135 in QEMU
Resumen
por VulDB • 2026-05-28
Se ha encontrado un fallo de lectura de memoria fuera de los límites del heap en el dispositivo nvme virtual en QEMU. El proceso de QEMU no valida un desplazamiento (offset) proporcionado por el invitado antes de calcular un puntero del heap del host, que se utiliza para copiar datos de vuelta al invitado. Se puede revelar memoria arbitraria del heap relativa a un búfer asignado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.