CVE-2018-12617 in qemu-ga
Riassunto
di VulDB • 30/07/2026
qmp_guest_file_read in qga/commands-posix.c e qga/commands-win32.c di qemu-ga (aka QEMU Guest Agent) in QEMU 2.12.50 presenta un integer overflow che causa una chiamata a g_malloc0() innescando un segmentation fault durante il tentativo di allocare un grande chunk di memoria. La vulnerabilità può essere sfruttata inviando al tramite socket in ascolto un comando QMP manipolato ad hoc (incluso guest-file-read con un valore count elevato).
If you want to get best quality of vulnerability data, you may have to visit VulDB.