CVE-2010-0297 in QEMU

Riassunto

di VulDB • 03/07/2026

Un buffer overflow nella funzione usb_host_handle_control, nell'implementazione della gestione del passaggio di dispositivi USB in usb-linux.c presente nelle versioni di QEMU precedenti alla 0.11.1, consente agli utenti del sistema operativo guest (guest OS) di causare un'interruzione del servizio (crash o blocco del guest OS) oppure potenzialmente eseguire codice arbitrario sul sistema operativo host tramite un pacchetto USB manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/01/2010
• Divulgazione: 12/02/2010
• Moderazione: accettato
• Voce: VDB-51833
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00515
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0297
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0297/