CVE-2020-13361

Versões do QEMU 4.2.0 a 5.0.0

O problema está relacionado a um estouro de limite de dados no buffer. Isso permite que um invasor comprometa a integridade dos dados e cause uma negação de serviço. O problema está na função es1370 transfer audio em hw/audio/es1370.c, que não valida corretamente a contagem de quadros. Isso permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites durante uma operação es1370 write().

Para as versões 4.2.0 a 5.0.0 do QEMU, considere desativar a função es1370 transfer audio até que um patch esteja disponível para impedir o acesso fora dos limites durante operações es1370 write().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.