A heap-based buffer overflow flaw w

A heap-based buffer overflow flaw was found in the way spice handled certain QXL commands related to the "surface_id" parameter. A user in a guest could use this flaw to crash the host QEMU-KVM process or, possibly, execute arbitrary code with the privileges of the host QEMU-KVM process.

結果 (日本語) 1:

スパイスは、"surface_id"のパラメーターに関連する特定の QXL コマンドを処理する方法に、ヒープベースのバッファオーバフローの脆弱性が見つかりました。ゲスト ユーザーは、この脆弱性を使用してホスト: QEMU-KVM プロセスがクラッシュしたり、ホスト: QEMU-KVM プロセスの権限で任意のコードを実行でした。

結果 (日本語) 2:

ヒープベースのバッファオーバーフローの欠陥は、スパイスが「surface_id」パラメータに関連する特定のQXLコマンドを扱うようにして求めました。ゲストのユーザがホストQEMU-KVMプロセスをクラッシュさせたり、場合によっては、ホストQEMU-KVMプロセスの権限で任意のコードを実行するためにこの欠陥を使用することができます。

結果 (日本語) 3:

ヒープバッファオーバーフローの欠陥を特定のqxlスパイスを扱う方法で発見された「surface_id」パラメータに関連した命令であった。ゲストのユーザーには、ホストqemuプロセスをクラッシュさせるか、おそらく、この欠陥を使用することができ、ホスト/ qemu -プロセスの権限で任意のコードを実行する。