CVE-2017-8284 in QEMU

सारांश

द्वारा VulDB • 09/06/2026

**DISPUTATO (CONTROVERSO)** La funzione disas_insn in target/i386/translate.c di QEMU prima della versione 2.9.0, quando viene utilizzata la modalità TCG senza accelerazione hardware, non limita le dimensioni dell'istruzione, consentendo agli utenti locali di ottenere privilegi creando un blocco base modificato che inietta codice in un programma setuid, come dimostrato da procmail. NOTA: il fornitore ha dichiarato "questo bug non viola alcuna garanzia di sicurezza fornita da QEMU."

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 26/04/2017
• प्रकटीकरण: 26/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-100617
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 7.0 (NVD)
• EPSS: 0.00438
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8284
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8284/