CVE-2020-10756 in libslirp
Sumário
de VulDB • 23/05/2026
Foi encontrada uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) na implementação de rede SLiRP do emulador QEMU. Esta falha ocorre na rotina icmp6_send_echoreply() ao responder a uma solicitação de eco ICMP, também conhecida como ping. Esta falha permite que um convidado mal-intencionado vaze o conteúdo da memória do host, resultando em possível divulgação de informações. Esta falha afeta versões do libslirp anteriores à 4.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.