CVE-2017-15118: 在 qemu 2.11 之前的 NBD 服务器实现中发现了一个基于栈的缓冲区溢出漏洞，允许客户端请求大小高达 4096 字节的导出名称，而实际上该名称应限制为 256 字节，从而在 qemu 进程中导致越界栈写入。如果 NBD 服务器要求使用 TLS，则攻击者必须先成功协商 TLS，才能触发缓冲区溢出。

CVE-2017-15118: 在 qemu 2.11 之前的 NBD 服务器实现中发现了一个基于栈的缓冲区溢出漏洞，允许客户端请求大小高达 4096 字节的导出名称，而实际上该名称应限制为 256 字节，从而在 qemu 进程中导致越界栈写入。如果 NBD 服务器要求使用 TLS，则攻击者必须先成功协商 TLS，才能触发缓冲区溢出。 | Kitploit

CVE-2017-15118

初级CVSS

总结

来源

负责任的使用