CVE-2016-5337 in QEMU

Zusammenfassung

von MITRE

The megasas_ctrl_get_info function in hw/scsi/megasas.c in QEMU allows local guest OS administrators to obtain sensitive host memory information via vectors related to reading device control information.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 08.06.2016
• Veröffentlichung: 14.06.2016
• Moderieren: akzeptiert
• Eintrag: VDB-87920
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00062
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5337
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5337/