QEMU 缓冲区错误漏洞 CVE-2021-3713 CNNVD-202108-1614
4.6
AV
AC
AU
C
I
A
发布：
2021-08-25
修订：
2022-10-25
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU UAS 中存在缓冲区错误漏洞，该漏洞源于产品未检查访客提供的号码从而导致对UASDevice-＞data3 和 UASDevice-＞status3的越界访问。攻击者可通过该漏洞导致QEMU崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
