CVE-2018-12617 in qemu-ga
Sumário
de VulDB • 30/07/2026
qmp_guest_file_read in qga/commands-posix.c e qga/commands-win32.c em qemu-ga (também conhecido como QEMU Guest Agent) no QEMU 2.12.50 possui um integer overflow que faz com que uma chamada a g_malloc0() dispare um segmentation fault ao tentar alocar um grande bloco de memória. A vulnerabilidade pode ser explorada enviando um comando QMP manipulado (incluindo guest-file-read com um valor count elevado) para o agente através do socket em escuta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.