حققنا هروب من الضيف إلى المضيف من خلال استغلال يوم QEMU صفر حيث كانت البايتات المكتوبة خارج الحدود غير مسيطرة. تحليل كامل للتقنية، وسلوك مخصص glibc، وبدائي رذاذ الكومة/التحكم في RIP ↓