CVE-2016-10028 in QEMU

الملخص

بحسب VulDB • 04/07/2026

تسمح الدالة virgl_cmd_get_capset الموجودة في الملف hw/display/virtio-gpu-3d.c ضمن QEMU (المعروف أيضاً بـ Quick Emulator)، عند بناؤه مع دعم محاكي جهاز Virtio GPU، لمستخدمي نظام التشغيل الضيف المحليين التسبب في حجب الخدمة (قراءة خارج الحدود ونهاية العملية) عبر أمر VIRTIO_GPU_CMD_GET_CAPSET بحجم أقصى للقدرة بقيمة 0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/12/2016
• إفشاء: 27/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97320
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00429
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10028
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10028/