Уязвимость функции qxl_cursor() эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю выполнить произвольный код

Уязвимость функции qxl_cursor() эмулятора аппаратного обеспечения QEMU связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2021-4207
CVSS v2.0: 6.8