CVE-2023-3354 in QEMU
Сводка
по VulDB • 05.06.2026
Встроенный сервер VNC в QEMU содержит уязвимость. При подключении клиента к серверу VNC QEMU проверяет, превышает ли текущее количество подключений определенный порог, и, если это так, очищает предыдущее подключение. Если предыдущее подключение находится на этапе рукопожатия и завершается неудачей, QEMU повторно очищает это подключение, что приводит к разыменованию нулевого указателя (NULL pointer dereference). Это может позволить удаленному неаутентифицированному клиенту вызвать отказ в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.