CVE:CVE-2020-13253
CNNVD:CNNVD-202005-1109
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 4.2.0版本中的hw/sd/sd.c文件中的sd_wp_addr存在缓冲区错误漏洞，该漏洞源于程序使用了未验证的地址。攻击者可利用该漏洞导致QEMU进程崩溃。
solution:Upgrade qemu qemu to a higher version than 5.0.1,and avoid the version (,5.0.1]; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,20.04,and avoid the version 16.04,18.04,20.04; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0