CVE-2016-9603 in QEMU
Zusammenfassung
von VulDB • 10.06.2026
Es wurde ein Heap-Buffer-Overflow-Fehler in der VNC-Anzeigetreiberunterstützung des Cirrus CLGD 54xx VGA-Emulators von QEMU vor Version 2.9 festgestellt; das Problem konnte auftreten, wenn ein VNC-Client versuchte, seine Anzeige nach einer vom Gast durchgeführten VGA-Operation zu aktualisieren. Ein privilegierter Benutzer oder Prozess innerhalb eines Gastes könnte diesen Fehler ausnutzen, um den QEMU-Prozess zum Absturz zu bringen oder potenziell beliebigen Code auf dem Host mit den Berechtigungen des QEMU-Prozesses auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.