PT-2022-10918

CVE-2021-3947

Publicado

2021-12-22

Atualizado

2023-11-21

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi detectado um estouro de buffer de pilha no componente NVME do QEMU. O problema reside na função nvme changed nslist(), onde um sistema convidado mal-intencionado que controle determinadas entradas pode ler memória fora dos limites. Isso pode levar à divulgação de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Msiddiqu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados