qemu: privilege escalation
| Package(s): | qemu | CVE #(s): | CVE-2013-4344 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Created: | October 14, 2013 | Updated: | February 7, 2014 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Description: | From the CVE entry:
Buffer overflow in the SCSI implementation in QEMU, as used in Xen, when a SCSI controller has more than 256 attached devices, allows local users to gain privileges via a small transfer buffer in a REPORT LUNS command. | ||||||||||||||||||||||||||||||||||||||||||||||||||
| Alerts: |
| ||||||||||||||||||||||||||||||||||||||||||||||||||