CVE-2020-10756 in libslirp
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) đã được phát hiện trong triển khai mạng SLiRP của trình giả lập QEMU. Lỗi này xảy ra trong hàm icmp6_send_echoreply() khi phản hồi một yêu cầu ICMP echo, còn được gọi là ping. Lỗ hổng cho phép một guest độc hại rò rỉ nội dung bộ nhớ host, dẫn đến nguy cơ tiết lộ thông tin (information disclosure). Lỗi này ảnh hưởng đến các phiên bản của libslirp trước 4.3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.