QEMU 本地拒绝服务漏洞 CVE-2016-7909 CNNVD-201610-131

4.9 AV AC AU C I A
发布: 2016-10-05
修订: 2018-12-01

QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU中的hw/net/pcnet.c文件中的‘pcnet_rdra_addr’函数存在安全漏洞。本地攻击者可通过设置receive或transmit描述字符串为‘O\'\'利用该漏洞造成拒绝服务(无限循环和QEMU进程崩溃)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息