CVE-2020-14364 in QEMU
요약
\~에 의해 VulDB • 2026. 08. 21.
QEMU의 USB 에뮬레이터에서 버전 5.2.0 이전 versions에서 경계 밖 읽기/쓰기 접근 결함이 발견되었습니다. 이 문제는 do_token_in, do_token_out 루틴에서 게스트로부터 처리되는 USB 패킷 중 'setup_len'이 'data_buf[4096]'를 초과할 때 발생합니다. 이 취약점으로 인해 게스트 사용자는 QEMU 프로세스를 충돌시켜 서비스 거부(Denial of Service)를 유발하거나, 호스트의 QEMU 프로세스 권한으로 임의 코드 실행을 수행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.