CVE:CVE-2013-4150
CNNVD:CNNVD-201411-056
QEMU是法国Fabrice Bellard个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。ecto是elixir-ecto开源的一个用于数据映射和语言集成查询的工具包。
QEMU 1.5.0版本至1.7.2之前1.7.x版本存在缓冲区错误漏洞，该漏洞源于程序没有正确检查curr_queues值的大小。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade qemu qemu to a higher version than 1.5.0,1.5.0:rc1,1.5.0:rc2,1.5.0:rc3,1.5.1,1.5.2,1.5.3,1.6.0,1.6.0:rc1,1.6.0:rc2,1.6.0:rc3,1.6.1,1.6.2,1.7.1,and avoid the version 1.5.0,1.5.0:rc1,1.5.0:rc2,1.5.0:rc3,1.5.1,1.5.2,1.5.3,1.6.0,1.6.0:rc1,1.6.0:rc2,1.6.0:rc3,1.6.1,1.6.2,1.7.1