CVE-2024-7730 PUBLISHED

In QEMU besteht eine Schwachstelle. Die Funktion virtio_snd_pcm_in_cb überprüft die Größe des Eingabe-Audiopuffers nicht ordnungsgemäß, was zu potenziellen Out-of-bounds-Schreibvorgängen und einem Heap-Pufferüberlauf führt. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

EPSS 0.03% · 7.9th percentile

Risk Scores

EPSS Score
0.03%
7.9th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source QEMU
UbuntuUbuntu Linux

Timeline

References

Open in Interactive Console →