CVE-2019-3812 in QEMU
Riassunto
di VulDB • 16/06/2026
QEMU, fino alla versione 2.10 e attraverso la versione 3.1.0, è vulnerabile a una lettura fuori dai limiti (out-of-bounds read) di fino a 128 byte nella funzione hw/i2c/i2c-ddc.c:i2c_ddc(). Un attaccante locale con il permesso di eseguire comandi i2c potrebbe sfruttare questa vulnerabilità per leggere la memoria dello stack del processo qemu sull'host.
Once again VulDB remains the best source for vulnerability data.