CVE-2015-5225 in QEMU

الملخص

بحسب VulDB • 27/05/2026

ثغرة تجاوز سعة المخزن المؤقت (Buffer overflow) في دالة vnc_refresh_server_surface في برنامج تشغيل عرض VNC في QEMU قبل الإصدار 2.4.0.1 تتيح للمستخدمين في البيئة الافتراضية (guest users) التسبب في حجب الخدمة (عن طريق تلف ذاكرة الهيم وتعطيل العملية) أو ربما تنفيذ تعليمات برمجية عشوائية على المضيف عبر مسارات غير محددة، وذلك أثناء تحديث سطح عرض الخادم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/07/2015
• إفشاء: 06/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77752
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00533
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5225
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5225/