安全研究
安全漏洞
QEMU '/hw/net/mcf_fec.c' 拒绝服务漏洞(CVE-2016-9776)
发布日期：2016-12-28
更新日期：2016-12-30
受影响系统：QEMU QEMU
描述：
BUGTRAQ ID:
94638
CVE(CAN) ID:
CVE-2016-9776
QEMU是一款开源模拟器软件。
支持ColdFire Fast Ethernet Controller模拟器的QEMU，在实现中存在无限循环漏洞。收到 'mcf_fec_receive'内的数据包会触发此漏洞。可使客户端用户造成QEMU进程崩溃。
<*来源：Wjjzhang
*>
建议：
厂商补丁：
QEMU
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://fabrice.bellard.free.fr/qemu/浏览次数：2018
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
