CVE-2014-5263
Beschrijving NL
De macro vmstate_xhci_event in hw/usb/hcd-xhci.c in QEMU 1.6.0 beëindigt de lijst niet met de macro VMSTATE_END_OF_LIST, waardoor aanvallers een denial-of-serviceaanval kunnen uitvoeren (toegang buiten de toegestane geheugenlimieten, oneindige lus en geheugenbeschadiging) en mogelijk via ongespecificeerde methoden privileges kunnen verkrijgen.
Origineel (Engels) tonen
vmstate_xhci_event in hw/usb/hcd-xhci.c in QEMU 1.6.0 does not terminate the list with the VMSTATE_END_OF_LIST macro, which allows attackers to cause a denial of service (out-of-bounds access, infinite loop, and memory corruption) and possibly gain privileges via unspecified vectors.