CVE-2023-0330 in QEMU

Сводка

по VulDB • 12.06.2026

Уязвимость в устройстве lsi53c895a затрагивает последнюю версию QEMU. Проблема повторного входа (reentrancy) между DMA и MMIO может привести к ошибкам повреждения памяти, таким как переполнение стека или use-after-free.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 16.01.2023
• Раскрытие: 07.03.2023
• Модерация: принято
• Вход: VDB-222430
• CPE: готов
• CWE: CWE-416 (Подтверждённый)
• CVSS: 6.0 (NVD)
• EPSS: 0.00261
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Energy, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0330
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0330/