CVE-2018-12617 in qemu-ga
要約
〜によって VulDB • 2026年07月30日
QEMU 2.12.50 の qemu-ga（別名：QEMU Guest Agent）における qga/commands-posix.c および qga/commands-win32.c の qmp_guest_file_read に整数オーバーフローの脆弱性があり、大きなメモリチャンクの割り当てを試みる際に g_malloc0() 呼び出しがセグメンテーションフォールトを引き起こします。この脆弱性は、リスニングソケット経由でエージェントに対して作成された QMP コマンド（large count value を含む guest-file-read など）を送信することで悪用できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.