| CNNVD-ID编号 | CNNVD-201801-834 | CVE编号 | CVE-2017-18030 |
| 发布时间 | 2018-01-23 | 更新时间 | 2020-10-22 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | qemu | ||
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU中的hw/display/cirrus_vga.c文件的‘cirrus_invalidate_region’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（越边界数组访问和QEMU进程崩溃）。
目前厂商已发布升级了QEMU 缓冲区错误漏洞的补丁，QEMU 缓冲区错误漏洞的补丁获取链接：
https://git.qemu.org/?p=qemu.git;a=commitdiff;h=f153b563f8cf121aebf5a2fff5f0110faf58ccb3
计算
安全
数据库
网络和加速
企业服务
