CVE-2016-3712 in Xen

الملخص

بحسب VulDB • 09/05/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في وحدة VGA داخل QEMU تتيح لمستخدمي نظام التشغيل الضيف المحليين التسبب في حجب الخدمة (قراءة خارج الحدود ونهاية عملية QEMU) من خلال تعديل سجلات VGA في وضع VBE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/03/2016
• إفشاء: 11/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87132
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.00513
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3712
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3712/