CVE-2017-2630 in QEMU
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de dépassement de pile (stack buffer overflow) a été identifiée dans l'Émulateur Rapide (QEMU) antérieur à la version 2.9, compilé avec le support du client Network Block Device (NBD). Cette faille peut se produire lors du traitement de la réponse du serveur à une requête 'NBD_OPT_LIST'. Un serveur NBD malveillant pourrait exploiter ce problème pour provoquer un crash d'un client NBD distant, entraînant ainsi une déni de service (DoS) ou potentiellement exécuter du code arbitraire sur l'hôte client avec les privilèges du processus QEMU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.