CVE-2014-3640 in Fabrice Bellard QEMU
Сводка (Английский)
The sosendto function in slirp/udp.c in QEMU before 2.1.2 allows local users to cause a denial of service (NULL pointer dereference) by sending a udp packet with a value of 0 in the source port and address, which triggers access of an uninitialized socket.
Резервировать
14.05.2014
Раскрытие
07.11.2014
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 67767 | Fabrice Bellard QEMU sosendto отказ в обслуживании | 476 | недоказанный | Официальное исправление | CVE-2014-3640 |