CVE:CVE-2007-2893
CNNVD:CNNVD-200705-498
Bochs是用C++编写的开源可移植IA-32(x86)PC模拟器。
Bochs 2.3版本中的NE2000驱动程序的iodev/ne2k.cc文件的‘bx_ne2k_c::rx_frame’函数存在缓冲区错误漏洞。攻击者可利用该漏洞向任意内存地址进行写入操作并获取权限。
solution:Upgrade bochs_project bochs to a higher version than 2.3,and avoid the version 2.3