QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU中的hw/net/pcnet.c文件中的‘pcnet_rdra_addr’函数存在安全漏洞。本地攻击者可通过设置receive或transmit描述字符串为‘O\'\'利用该漏洞造成拒绝服务(无限循环和QEMU进程崩溃)。
QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU中的hw/net/pcnet.c文件中的‘pcnet_rdra_addr’函数存在安全漏洞。本地攻击者可通过设置receive或transmit描述字符串为‘O\'\'利用该漏洞造成拒绝服务(无限循环和QEMU进程崩溃)。