CVE:CVE-2021-44078
CNNVD:CNNVD-202112-2475
Unicorn Engine是一个应用软件。一个基于QEMU的轻量级、多平台、多架构的 CPU 模拟器框架。
Unicorn Engine 2.0.0-rc5之前版本uc.c中split_region存在安全漏洞，攻击者可利用该漏洞来逃离沙箱，并在主机上执行任意代码。
solution:Upgrade unicorn-engine unicorn_engine to a higher version than 1.0.3,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4,and avoid the version (,1.0.3],2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4