QEMU USB OHCI模拟支持整数溢出漏洞 CVE-2016-2538 CNNVD-201603-416
3.6
AV
AC
AU
C
I
A
发布：
2016-06-16
修订：
2023-02-12
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 2.5.1之前版本的USB OHCI模拟支持（hw/usb/dev-network.c）中存在整数溢出漏洞。本地攻击者可借助rndis_query_response、rndis_set_response或usb_net_handle_dataout函数中未正确处理的远程NDIS控制消息数据包，利用该漏洞拒绝服务（QEMU进程崩溃），获取敏感的主机内存信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
