Уязвимость эмулятора аппаратного обеспечения QEMU вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально сформированных пакетов, содержащих поля TXSTATUS_STARTPACKET и TXSTATUS_DEVICEOWNS
Использование рекомендаций производителя:
http://xenbits.xen.org/xsa/advisory-135.html
| Балл | 7.5 — высокая опасность |