CVE:CVE-2020-13765
CNNVD:CNNVD-202006-452
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 4.1.0版本中的hw/core/loader.c文件的‘rom_copy’函数存在缓冲区错误漏洞，该漏洞源于程序无法验证两个地址之间的关系。攻击者可利用该漏洞向任意内存位置加载内容，可能执行代码。
solution:Upgrade qemu qemu to a higher version than 4.0.0,4.1.0,and avoid the version 4.0.0,4.1.0; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,20.04,and avoid the version 16.04,18.04,20.04; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0