Ren Ding

O problema está relacionado a um acesso fora dos limites no espaço de configuração PCI e a um estouro de buffer na função ati mm read. Isso poderia permitir que um invasor causasse uma negação de serviço.

O problema está relacionado a um estouro de limite de dados do buffer no QEMU, que pode ser explorado para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Especificamente, o arquivo `hw/pci/msix.c` no QEMU permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites por meio de um endereço manipulado em uma operação msi-x mmio.

O problema está relacionado a um estouro de limite de dados no buffer. Isso permite que um invasor comprometa a integridade dos dados e cause uma negação de serviço. O problema está na função `es1370 transfer audio` em `hw/audio/es1370.c`, que não valida corretamente a contagem de quadros. Isso permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites durante uma operação `es1370 write()`.

O problema está relacionado a uma leitura fora dos limites na função `megasas lookup frame`, localizada no arquivo `hw/scsi/megasas.c`. Isso pode ser desencadeado por meio de um campo `reply queue head` manipulado por um usuário do sistema operacional convidado, podendo levar a uma negação de serviço.

O problema está relacionado ao componente ati-vga no emulador de hardware do QEMU, que é vulnerável a recursão descontrolada. Isso pode ser desencadeado por um valor mm index manipulado durante uma chamada ati mm read ou ati mm write, permitindo potencialmente que um invasor cause uma negação de serviço.