CVE-2017-8284 in QEMU
Résumé
par VulDB • 08/06/2026
** CONTESTÉ ** La fonction disas_insn dans target/i386/translate.c de QEMU avant la version 2.9.0, lorsque le mode TCG sans accélération matérielle est utilisé, ne limite pas la taille des instructions, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en créant un bloc de base modifié qui injecte du code dans un programme setuid, comme démontré par procmail. NOTE : l'éditeur a déclaré « cet bug ne viole aucune garantie de sécurité offerte par QEMU ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.