CVE-2024-3447

QEMU (versões afetadas não especificadas)

Foi encontrada uma sobrecarga de buffer baseada em heap na emulação do dispositivo SDHCI do QEMU. O bug é acionado quando tanto s->data count quanto o tamanho de s->fifo buffer são definidos como 0x200, levando a um acesso fora dos limites. Um usuário mal-intencionado poderia usar essa falha para travar o processo do QEMU no host, resultando em uma condição de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.