Qemu和KVM VNC服务器远程拒绝服务漏洞

BUGTRAQ ID: 32910 QEMU和KVM都是开放源码的模拟器软件。 Qemu和KVM的VNC服务器在处理特制的报文时可能出现死循环，导致拒绝服务的情况。 vnc.c文件的protocolclientmsg函数负责处理入站的VNC低层消息，以下是有漏洞的代码段： /----------- vnc.c 1185: static int protocolclientmsgVncState vs, uint8t data, sizet len 1186: 1187: int i; 1188: uint16t limit; 1189: 1190: switch data0...