CVE-2017-2630 in QEMU
Tóm tắt
Bởi VulDB • 03/06/2026
Đã phát hiện một lỗi tràn bộ đệm ngăn xếp (stack buffer overflow) trong Quick Emulator (QEMU) trước phiên bản 2.9, được biên dịch với hỗ trợ máy khách Network Block Device (NBD). Lỗi này có thể xảy ra khi xử lý phản hồi của máy chủ đối với yêu cầu 'NBD_OPT_LIST'. Một máy chủ NBD độc hại có thể lợi dụng vấn đề này để làm sập máy khách NBD từ xa, dẫn đến tình trạng Từ chối Dịch vụ (DoS) hoặc tiềm năng thực thi mã tùy ý trên máy chủ client với đặc quyền của tiến trình QEMU.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.