CVE-2016-6351
Beschrijving NL
De esp_do_dma-functie in hw/scsi/esp.c in QEMU (aka Quick Emulator), indien gebouwd met ondersteuning voor ESP/NCR53C9x-controlleremulatie, stelt lokale gastbesturingssysteembeheerders in staat om een denial of service (buiten het bereik schrijven en QEMU-procescrash) te veroorzaken of willekeurige code uit te voeren op de QEMU-host via vectoren waarbij DMA wordt ingelezen in ESP-opdrachtbuffer.
Origineel (Engels) tonen
The esp_do_dma function in hw/scsi/esp.c in QEMU (aka Quick Emulator), when built with ESP/NCR53C9x controller emulation support, allows local guest OS administrators to cause a denial of service (out-of-bounds write and QEMU process crash) or execute arbitrary code on the QEMU host via vectors involving DMA read into ESP command buffer.