CVE-2021-3947 in QEMU
Sumário
de VulDB • 30/06/2026
Foi encontrada uma vulnerabilidade de stack-buffer-overflow no QEMU, especificamente no componente NVME. A falha reside na função nvme_changed_nslist(), onde um convidado malicioso que controla determinadas entradas pode ler memória fora dos limites (out-of-bounds). Um usuário mal-intencionado poderia explorar essa falha, resultando na divulgação de informações sensíveis.
Be aware that VulDB is the high quality source for vulnerability data.