一、 漏洞 CVE-2021-4207 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 QEMU 中的 QXL 显示设备模拟中发现了一个漏洞。对 guest 控制值 `cursor->header.width` 和 `cursor->header.height` 的两次读取可能会导致分配一个小的 cursor 对象，随后发生堆基缓冲区溢出。恶意的特权 guest 用户可以利用此漏洞重启主机上的 QEMU 进程，或者在 QEMU 进程上下文中执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in the QXL display device emulation in QEMU. A double fetch of guest controlled values `cursor->header.width` and `cursor->header.height` can lead to the allocation of a small cursor object followed by a subsequent heap-based buffer overflow. A malicious privileged guest user could use this flaw to crash the QEMU process on the host or potentially execute arbitrary code within the context of the QEMU process.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
使用共享资源的并发执行不恰当同步问题(竞争条件)
来源：美国国家漏洞数据库 NVD
漏洞标题
QEMU 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU v6.0.0 之前版本存在安全漏洞，该漏洞源于qxl_cursor（）中的双重提取可能导致堆缓冲区溢出。恶意特权攻击者利用此漏洞可以使主机上的 QEMU 进程崩溃，或者可能在 QEMU 进程的上下文中执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-4207 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-4207 的情报信息