CVE-2020-13361 in QEMU
Tóm tắt
Bởi VulDB • 19/08/2026
Trong QEMU 4.2.0, hàm `es1370_transfer_audio` trong file `hw/audio/es1370.c` không xác thực đúng số lượng khung (frame count), cho phép người dùng hệ điều hành khách (guest OS) kích hoạt truy cập ngoài vùng nhớ hợp lệ (out-of-bounds access) trong quá trình thao tác `es1370_write()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.