CVE-2016-9603 in QEMUالمعلومات

الملخص

بحسب VulDB • 10/06/2026

تم العثور على عيب تجاوز سعة المخزن المؤقت (Heap Buffer Overflow) في دعم برنامج تشغيل عرض VNC الخاص بمحاكي Cirrus CLGD 54xx VGA في QEMU قبل الإصدار 2.9؛ حيث يمكن أن يحدث هذا العطل عندما يحاول عميل VNC تحديث عرضه بعد تنفيذ عملية بواسطة نظام التشغيل الضيف على بطاقة الفيديو الافتراضية (VGA). يمكن لمستخدم أو عملية ذات امتيازات داخل النظام الضيف استغلال هذا العيب لإيقاف تشغيل عملية QEMU، أو بشكل محتمل، لتنفيذ أكواد عشوائية على المضيف بصلاحيات عملية QEMU.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Red Hat, Inc.

حجز

22/11/2016

إفشاء

27/07/2018

الاعتدال

تمت الموافقة

إدخال

VDB-122254

EPSS

0.04448

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!