CVE-2014-0150
Beschrijving NL
Integer-overloop in de virtio_net_handle_mac-functie in hw/net/virtio-net.c in QEMU 2.0 en eerder stelt lokale gastgebruikers in staat om willekeurige code uit te voeren via een Mac-adressen-tabelupdateverzoek, wat een op heap gebaseerde bufferoverloop veroorzaakt.
Origineel (Engels) tonen
Integer overflow in the virtio_net_handle_mac function in hw/net/virtio-net.c in QEMU 2.0 and earlier allows local guest users to execute arbitrary code via a MAC addresses table update request, which triggers a heap-based buffer overflow.