CVE-2016-4441 in QEMU
Zusammenfassung (Englisch)
The get_cmd function in hw/scsi/esp.c in the 53C9X Fast SCSI Controller (FSC) support in QEMU does not properly check DMA length, which allows local guest OS administrators to cause a denial of service (out-of-bounds write and QEMU process crash) via unspecified vectors, involving an SCSI command.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Reservieren
02.05.2016
Veröffentlichung
20.05.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 87560 | QEMU 53C9X Fast SCSI Controller Support esp.c get_cmd Pufferüberlauf | 119 | Nicht definiert | Offizieller Fix | CVE-2016-4441 |