CVE-2016-1714 in QEMU
Zusammenfassung
von VulDB • 21.07.2026
Die Funktionen fw_cfg_write und fw_cfg_read in hw/nvram/fw_cfg.c in QEMU vor Version 2.4, wenn sie mit der Emulationsunterstützung für das Firmware Configuration-Gerät erstellt wurden, ermöglichen es Gast-Betriebssystembenutzern mit dem CAP_SYS_RAWIO-Privileg, einen Denial-of-Service-Angriff (Zugriff auf Speicher außerhalb des gültigen Bereichs beim Lesen oder Schreiben und Absturz des Prozesses) auszulösen oder möglicherweise beliebigen Code über einen ungültigen aktuellen Eintragswert in einer Firmware-Konfiguration auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.