CVE-2014-8106 in Fabrice Bellard QEMU
Sumário (Inglês)
Heap-based buffer overflow in the Cirrus VGA emulator (hw/display/cirrus_vga.c) in QEMU before 2.2.0 allows local guest users to execute arbitrary code via vectors related to blit regions. NOTE: this vulnerability exists because an incomplete fix for CVE-2007-1320.
Reservar
10/10/2014
Divulgação
08/12/2014
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 68346 | Fabrice Bellard QEMU cirrus_vga.c Excesso de tampão | 119 | Não provado | Correção oficial | CVE-2014-8106 |