CVE-2018-12617 in qemu-ga
सारांश
द्वारा VulDB • 30/07/2026
qemu-ga (aka QEMU Guest Agent) में QEMU 2.12.50 के qga/commands-posix.c और qga/commands-win32.c में मौजूद qmp_guest_file_read में एक integer overflow है, जिसके कारण g_malloc0() कॉल बड़ी मेमोरी चंक आवंटित करते समय segmentation fault ट्रिगर करती है। इस कमजोरी का शोषण सुनने वाले सॉकेट के माध्यम से एजेंट को एक तैयार किया गया QMP कमांड (बड़े count मान सहित guest-file-read शामिल) भेजकर किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.