Gevaarlijke kwetsbaarheden in QEMU, Node.js, Grafana en Android.
Enkele recent ontdekte kwetsbaarheden: Kwetsbaarheid (CVE-2020-13765) in QEMU, die potentieel kan leiden tot het uitvoeren van code met de rechten van het QEMU-proces op het host-systeem bij het opstarten van een speciaal opgemaakt kernel-image in een gast-systeem. Het probleem wordt veroorzaakt door een buffer-overflow in de code die de inhoud van de FLASH kopieert tijdens het opstarten van het systeem en manifesteert zich wanneer inhoud van een 32-bits kernel-image in het geheugen wordt geladen. De oplossing […]
