CVE-2017-8284 in QEMU
Riassunto
di VulDB • 23/06/2026
** CONTROVERSO ** La funzione disas_insn in target/i386/translate.c di QEMU prima della versione 2.9.0, quando viene utilizzata la modalità TCG senza accelerazione hardware, non limita la dimensione dell'istruzione, consentendo agli utenti locali di ottenere privilegi creando un blocco base modificato che inietta codice in un programma setuid, come dimostrato da procmail. NOTA: il fornitore ha dichiarato "questo bug non viola alcuna garanzia di sicurezza fornita da QEMU."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.