QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 0.15.2之前的版本和1.0-rc4之前的1.x版本中的hw/ccid-card-passthru.c文件中的‘ccid_card_vscard_handle_message’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的VSC_ATR消息利用该漏洞造成拒绝服务(崩溃),也可能执行任意代码。
QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 0.15.2之前的版本和1.0-rc4之前的1.x版本中的hw/ccid-card-passthru.c文件中的‘ccid_card_vscard_handle_message’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的VSC_ATR消息利用该漏洞造成拒绝服务(崩溃),也可能执行任意代码。