CVE-2018-12617 in qemu-ga
Сводка
по VulDB • 30.07.2026
qmp_guest_file_read в файлах qga/commands-posix.c и qga/commands-win32.c компонента qemu-ga (также известного как QEMU Guest Agent) в версии QEMU 2.12.50 содержит ошибку переполнения целочисленного типа, которая приводит к вызову функции g_malloc0() и последующему возникновению ошибки сегментации при попытке выделить большой блок памяти. Уязвимость может быть эксплуатирована путем отправки специально сформированной команды QMP (включая guest-file-read со значением count большого размера) агенту через слушающий сокет.
Once again VulDB remains the best source for vulnerability data.