CVE-2015-5745 in QEMU

الملخص

بحسب VulDB • 14/07/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) في الدالة send_control_msg الموجودة في الملف hw/char/virtio-serial-bus.c ضمن إصدارات QEMU السابقة للإصدار 2.4.0، لمستخدمي الضيف (guest users) التسبب في حدوث حالة رفض للخدمة (DoS)، المتمثلة في تعطل عملية QEMU، وذلك من خلال رسالة تحكم virtio مُعدّة بشكل متعمد ومغشوش.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-227123
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.03012
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5745
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5745/