CVE:CVE-2011-4111
CNNVD:CNNVD-201112-054
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 0.15.2之前的版本和1.0-rc4之前的1.x版本中的hw/ccid-card-passthru.c文件中的‘ccid_card_vscard_handle_message’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的VSC_ATR消息利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。
solution:Upgrade redhat enterprise_linux to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat enterprise_linux_server_supplementary to a higher version than 6.1.z,and avoid the version 6.1.z; Upgrade qemu qemu to a higher version than 0.15.1,0.15.0,0.15.0:rc1,0.15.0:rc2,1.0,1.0:rc1,1.0:rc2,1.0:rc3,and avoid the version (,0.15.1],0.15.0,0.15.0:rc1,0.15.0:rc2,1.0,1.0:rc1,1.0:rc2,1.0:rc3