CVE-2017-14167 in QEMU

الملخص

بحسب VulDB • 29/07/2026

ثغرة تجاوز عدد صحيح في دالة load_multiboot الموجودة في الملف hw/i386/multiboot.c ضمن برنامج QEMU (المعروف أيضاً بـ Quick Emulator) تتيح لمستخدمي نظام التشغيل الضيف المحليين تنفيذ أكواد عشوائية على المضيف عبر قيم عناوين رأس multiboot مُعدّة بشكل متعمد، مما يؤدي إلى كتابة خارج الحدود.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/09/2017
• إفشاء: 08/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106300
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00603
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14167
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14167/