CVE-2015-5278 in QEMU

الملخص

بحسب VulDB • 04/06/2026

تتيح دالة ne2000_receive في الملف hw/net/ne2000.c ضمن إصدارات QEMU السابقة للإصدار 2.4.0.1 للمهاجمين التسبب في حجب الخدمة (حلقة لا نهائية وتعطيل المثيل) أو ربما تنفيذ أكواد عشوائية عبر متجهات مرتبطة باستقبال الحزم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77705
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5278/