Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции megasas_ctrl_get_info эмулятора аппаратного обеспечения QEMU вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании с помощью SCSI контроллера, выполняющего команду CTRL_GET_INFO

CVE: CVE-2015-8613, BID ID:79719
CVSS v2.0: 1.9