CVE-2015-5158 in QEMU

Zusammenfassung

von VulDB • 06.06.2026

Ein stackbasierter Buffer Overflow in hw/scsi/scsi-bus.c von QEMU, wenn mit Unterstützung für die SCSI-Geräteemulation erstellt, ermöglicht es Benutzern des Gast-Betriebssystems mit CAP_SYS_RAWIO-Berechtigungen, einen Denial-of-Service-Angriff (Absturz der Instanz) durch einen ungültigen Opcode in einem SCSI Command Descriptor Block auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 01.07.2015
• Veröffentlichung: 11.04.2016
• Moderieren: akzeptiert
• Eintrag: VDB-76797
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 5.9 (NVD)
• EPSS: 0.00434
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5158/