CVE-2020-14364
Se encontró un fallo de acceso de lectura/escritura fuera de límites en el emulador USB de QEMU en versiones anteriores a la 5.2.0. Este problema ocurre...
- Publicado
- 31 ago 2020
- Actualizado
- 4 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:LBajo · próximos 30 días
- Percentil
- 92,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró un fallo de acceso de lectura/escritura fuera de límites en el emulador USB de QEMU en versiones anteriores a la 5.2.0. Este problema ocurre mientras se procesan paquetes USB de un invitado cuando USBDevice "setup_len" excede su "data_buf [4096]" en las rutinas do_token_in, do_token_out. Este fallo permite a un usuario invitado bloquear el proceso de QEMU, lo que resulta en una denegación de servicio o la posible ejecución de código arbitraria con los privilegios del proceso de QEMU en el host
Fuentes
2- CVE-2020-14364Exploit
Exploit en C para CVE-2020-14364 dirigido a una vulnerabilidad específica en el redireccionador USB de QEMU, que permite la escalada local de privilegios.
- CVE-2020-14364Exploit
Exploit Ring0 para CVE-2020-14364, que proporciona escalada de privilegios a nivel de kernel para pruebas de penetración y validación de vulnerabilidades en sistemas afectados.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.