CVE-2016-9603 in QEMU
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗi tràn bộ đệm trên heap đã được phát hiện trong hỗ trợ trình điều khiển hiển thị VNC của bộ giả lập VGA Cirrus CLGD 54xx trong QEMU trước phiên bản 2.9; sự cố có thể xảy ra khi một máy khách VNC cố gắng cập nhật màn hình sau khi một thao tác VGA được thực thi bởi hệ thống con (guest). Một người dùng hoặc tiến trình có đặc quyền bên trong guest có thể lợi dụng lỗi này để làm sập tiến trình QEMU hoặc, về mặt lý thuyết, thực thi mã tùy ý trên máy chủ với các đặc quyền của tiến trình QEMU.
If you want to get best quality of vulnerability data, you may have to visit VulDB.