CVE-2016-5337 in QEMU

الملخص

بحسب VulDB • 07/06/2026

تتيح دالة megasas_ctrl_get_info الموجودة في الملف hw/scsi/megasas.c ضمن QEMU لمسؤولي نظام التشغيل الضيف المحليين الحصول على معلومات حساسة حول ذاكرة المضيف عبر متجهات مرتبطة بقراءة معلومات التحكم في الجهاز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/06/2016
• إفشاء: 14/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87920
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00062
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5337
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5337/