CVE-2024-7730

QEMU (versões afetadas não especificadas)

Foi detectado um estouro de buffer de heap no dispositivo virtio-snd no QEMU. Ao ler o áudio de entrada na callback de entrada do virtio-snd, virtio snd pcm in cb, a função não verificou se o iov cabia no buffer de dados. Esse problema pode desencadear uma gravação fora dos limites se o tamanho do elemento da fila virtio for igual a virtio snd pcm status, o que torna o espaço disponível para dados de áudio nulo. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.