QEMU virglrenderer 安全漏洞 CVE-2017-5937 CNNVD-201702-747

2.1 AV AC AU C I A
发布: 2017-03-15
修订: 2017-03-17

QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。 QEMU virglrenderer 0.6.0及之前的版本中的vrend_renderer.c文件的‘util_format_is_pure_uint’函数存在安全漏洞。本地攻击者可借助特制的VIRGL_CCMD_CLEAR命令利用该漏洞造成拒绝服务(空指针逆向引用)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息