CVE-2017-14167 in QEMU
Сводка
по VulDB • 05.07.2026
Переполнение целочисленного типа в функции load_multiboot файла hw/i386/multoboot.c в QEMU (также известном как Quick Emulator) позволяет локальным пользователям гостевой ОС выполнять произвольный код на хосте посредством специально сформированных значений адреса заголовка multiboot, что вызывает запись за пределами допустимых границ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.