CVE-2014-5388 in QEMU

الملخص

بحسب VulDB • 20/07/2026

خطأ من نوع Off-by-one في دالة pci_read الموجودة في واجهة الإضافة والإزالة الديناميكية لأجهزة PCI الخاصة بـ ACPI (الملف hw/acpi/pcihp.c) في QEMU يسمح للمستخدمين المحليين داخل النظام الضيف بالحصول على معلومات حساسة والتسبب في آثار أخرى غير محددة تتعلق بتلف الذاكرة، وذلك من خلال جهاز PCI مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/08/2014
• إفشاء: 15/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67403
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00394
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5388
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5388/