QEMU 数字错误漏洞 CVE-2018-12617 CNNVD-201806-1102
5.0
AV
AC
AU
C
I
A
发布：
2018-06-21
修订：
2020-05-14
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 2.12.50及之前版本中的qemu-ga的qga/commands-posix.c和qga/commands-win32.c文件的qmp_guest_file_read例行程序存在整数溢出漏洞。攻击者可通过向代理发送特制的QMP命令利用该漏洞造成段错误。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
