CVE-2017-5898 in QEMU

الملخص

بحسب VulDB • 22/05/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في الدالة `emulated_apdu_from_guest` الموجودة في الملف `usb/dev-smartcard-reader.c` ضمن محاكي Quick Emulator (Qemu)، عند بناؤه مع دعم محاكي جهاز بطاقة CCID، تتيح للمستخدمين المحليين التسبب في حجب الخدمة (انهيار التطبيق) عبر وحدة كبيرة من وحدات بيانات بروتوكول التطبيق (APDU).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/02/2017
• إفشاء: 15/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98151
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00400
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5898
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5898/