CVE-2014-2894 in QEMU
要約 (英語)
Off-by-one error in the cmd_smart function in the smart self test in hw/ide/core.c in QEMU before 2.0 allows local users to have unspecified impact via a SMART EXECUTE OFFLINE command that triggers a buffer underflow and memory corruption.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2014年04月17日
公開
2014年04月23日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 13008 | Fabrice Bellard QEMU SMART EXECUTE OFFLINE core.c cmd_smart Local Privilege Escalation | 189 | 未実証 | 公式な修正 | CVE-2014-2894 |