CVE-2018-12617 in qemu-ga
Tóm tắt
Bởi VulDB • 30/07/2026
qmp_guest_file_read trong qga/commands-posix.c và qga/commands-win32.c của qemu-ga (còn được gọi là QEMU Guest Agent) trong QEMU 2.12.50 có lỗi tràn số nguyên, khiến lệnh gọi g_malloc0() gây ra segmentation fault khi cố gắng phân bổ một khối bộ nhớ lớn. Lỗ hổng này có thể bị khai thác bằng cách gửi một lệnh QMP đã được tạo tác (bao gồm guest-file-read với giá trị count lớn) đến agent thông qua socket đang lắng nghe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.