QEMU 缓冲区溢出漏洞 CVE-2011-4111 CNNVD-201112-054

6.8 AV AC AU C I A
发布: 2014-02-26
修订: 2023-02-13

QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 0.15.2之前的版本和1.0-rc4之前的1.x版本中的hw/ccid-card-passthru.c文件中的‘ccid_card_vscard_handle_message’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的VSC_ATR消息利用该漏洞造成拒绝服务(崩溃),也可能执行任意代码。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息