目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1325 CNY

100%
コーヒーを一杯おごる

CVE-2017-15118— QEMU 缓冲区错误漏洞

EPSS 11.93% · P96

Public Exploits 1

ExploitDB · 1 EDB-43194 [dos]
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2017-15118の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A stack-based buffer overflow vulnerability was found in NBD server implementation in qemu before 2.11 allowing a client to request an export name of size up to 4096 bytes, which in fact should be limited to 256 bytes, causing an out-of-bounds stack write in the qemu process. If NBD server requires TLS, the attacker cannot trigger the buffer overflow without first successfully negotiating TLS.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
QEMU 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 2.11之前版本中NBD服务器的实现存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有正确的对用户提交的数据执行边界检测，导致复制数据的大小超过了分配的缓冲区内存空间。远程攻击者可利用该漏洞造成拒绝服务（QEMU实例崩溃）。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
QEMUQemu 2.11 -

II. CVE-2017-15118の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2017-15118のインテリジェンス情報

请登录查看更多情报信息。

CVE-2017-15118 厂商安全公告 (4)

CVE-2017-15118 公开利用代码 (1)

CVE-2017-15118 邮件列表归档 (2)

Same Patch Batch · QEMU · 2018-07-27 · 6 CVEs total

CVE-2016-9603QEMU 缓冲区错误漏洞
CVE-2017-15119QEMU 安全漏洞
CVE-2017-2620QEMU 安全漏洞
CVE-2017-2630QEMU 缓冲区错误漏洞
CVE-2017-2633QEMU 安全漏洞

IV. 関連脆弱性

同じ製品: Qemu
同じベンダー: QEMU
同じ弱点: CWE-121

V. CVE-2017-15118へのコメント

まだコメントはありません

コメントを残す