CVE-2017-2630 in QEMUजानकारी

सारांश

द्वारा VulDB • 03/06/2026

Quick Emulator (QEMU) 2.9 से पहले के संस्करणों में, Network Block Device (NBD) क्लाइंट सहायता के साथ बनाया गया, एक स्टैक बफर ओवरफ़लो दोष पाया गया। यह दोष 'NBD_OPT_LIST' अनुरोध पर सर्वर की प्रतिक्रिया को संसाधित करते समय उत्पन्न हो सकता है। एक दुर्भावनापूर्ण NBD सर्वर इस समस्या का उपयोग करके रिमोट NBD क्लाइंट को क्रैश कराकर DoS (सेवा अस्वीकृति) पैदा कर सकता है या QEMU प्रक्रिया की विशेषाधिकारों के साथ क्लाइंट होस्ट पर मनमाने कोड निष्पादित करने का अवसर प्राप्त कर सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

30/11/2016

प्रकटीकरण

27/07/2018

प्रविष्टि

VDB-122278

EPSS

0.02647

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Industry, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!