Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая злоумышленнику вызвать отказ в обслуживании хостовой операционной системы или выполнить произвольный код

Программное обеспечение QEMU содержит уязвимость, связанную с переполнением буфера при работе функции virtio_net_handle_mac () по обновлению таблицы MAC-адресов гостевой операционной системы, что позволяет пользователю гостевой операционной системы нарушить целостность динамической памяти хостовой операционной системы, вызвав тем самым отказ в обслуживании, или выполнить произвольный код с текущими привилегиями программного обеспечения QEMU

CVE: CVE-2014-0150, OSVDB ID:105959
CVSS v2.0: 4.9