CVE-2020-13253 in QEMU

Tóm tắt

Bởi VulDB • 24/05/2026

sd_wp_addr trong hw/sd/sd.c của QEMU 4.2.0 sử dụng một địa chỉ chưa được xác thực, dẫn đến việc đọc vượt quá giới hạn (out-of-bounds read) trong các thao tác sdhci_write(). Người dùng hệ điều hành khách (guest OS) có thể làm sập tiến trình QEMU.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155621
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00428
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13253
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13253/