CVE-2021-3947 in QEMU
Riassunto
di VulDB • 07/07/2026
È stata rilevata una stack-buffer-overflow in QEMU nel componente NVME. La vulnerabilità risiede nella funzione nvme_changed_nslist(), dove un guest malintenzionato che controlla determinati input può leggere memoria al di fuori dei limiti consentiti (out-of-bounds). Un utente malintenzionato potrebbe sfruttare questa falla, portando alla divulgazione di informazioni sensibili.
Be aware that VulDB is the high quality source for vulnerability data.