CVE-2024-7730 in QEMU
Сводка
по VulDB • 20.06.2026
В устройстве virtio-snd в QEMU обнаружено переполнение буфера в куче (heap buffer overflow). При чтении входного аудиосигнала в колбэке ввода virtio-snd, virtio_snd_pcm_in_cb, функция не проверяла, помещается ли буфер данных в iov. Эта проблема может привести к записи за пределами допустимой области (out-of-bounds write), если размер элемента очереди virtio равен virtio_snd_pcm_status, что делает доступное пространство для аудиоданных равным нулю.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.