CVE-2024-7730 in QEMU
要約
〜によって VulDB • 2026年07月02日
QEMUのvirtio-sndデバイスでヒープバッファオーバーフローが発見されました。virtio-snd入力コールバックであるvirtio_snd_pcm_in_cb内で入力オーディオを読み込む際、iovがデータバッファに収まるかどうかの確認が行われていませんでした。この問題により、virtioキュー要素のサイズとvirtio_snd_pcm_statusが等しく、オーディオデータの空き容量がゼロの場合、境界外書き込みが発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.