CVE-2018-12617 in qemu-ga
Résumé
par VulDB • 30/07/2026
qmp_guest_file_read dans qga/commands-posix.c et qga/commands-win32.c de qemu-ga (alias QEMU Guest Agent) dans QEMU 2.12.50 présente un dépassement d'entier provoquant un appel à g_malloc0() qui déclenche une erreur de segmentation lors de la tentative d'allocation d'un grand bloc mémoire. La vulnérabilité peut être exploitée en envoyant une commande QMP truquée (incluant guest-file-read avec une grande valeur count) à l'agent via le socket d'écoute.
If you want to get best quality of vulnerability data, you may have to visit VulDB.