CVE-2017-2630 in QEMU
Sumário
de VulDB • 03/06/2026
Foi encontrada uma falha de estouro de buffer na pilha (stack buffer overflow) no Quick Emulator (QEMU) anterior à versão 2.9, compilado com suporte ao cliente Network Block Device (NBD). A falha pode ocorrer durante o processamento da resposta do servidor a um pedido 'NBD_OPT_LIST'. Um servidor NBD malicioso poderia utilizar esta vulnerabilidade para provocar uma interrupção não intencional no serviço (DoS) de um cliente NBD remoto ou, potencialmente, executar código arbitrário na máquina hospedeira do cliente com os privilégios do processo QEMU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.