摘自：Freebuf.com
QEMU是由法布里斯·贝拉(Fabrice Bellard)所编写的以GPL许可证分发源码的模拟处理器。它可以模拟多款不同架构的CPU，还包含部分硬件模拟，包括软驱、显卡、并口、串口、声卡、网卡等，以提供基本的操作系统运行所需环境。其中QEMU所模拟的网卡种类较多，包括pcnet、ne2000、rtl8139、e1000等。
北京时间2015年11月30日14时，QEMU官方公开了两个由奇虎360云安全团队安全研究员–刘令(Ling Liu)独立发现并报告的缓冲区溢出漏洞，通用漏洞编号分别为CVE-2015-7504和CVE-2015-7512，两个漏洞均存在于QEMU所虚拟实现的AMD PC-Net II网卡组件。两个漏洞经过QEMU官方安全团队评估后确认可以造成“宿主机任意执行代码”。
本次公开的两个漏洞就存在于模拟pcnet网卡设备的代码中(源码路径：hw/net/pcnet.c)。受这两个漏洞影响的软件/项目包括使用pcnet组件的QEMU、Xen、QEMU-KVM等。