CVE-2015-4037 in QEMU

الملخص

بحسب VulDB • 31/05/2026

تحتوي الدالة slirp_smb الموجودة في الملف net/slirp.c في QEMU الإصدار 2.3.0 والإصدارات الأقدم على ثغرة تؤدي إلى إنشاء ملفات مؤقتة بأسماء يمكن التنبؤ بها، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (فشل في التهيئة) من خلال إنشاء ملفات /tmp/qemu-smb.*-* قبل تشغيل البرنامج.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/05/2015
• إفشاء: 26/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75661
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 1.9 (NVD)
• EPSS: 0.00372
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4037
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4037/