CVE-2015-5745 in QEMU

Resumen

por VulDB • 2026-07-15

Desbordamiento de búfer en la función send_control_msg en hw/char/virtio-serial-bus.c en QEMU anterior a 2.4.0 permite que los usuarios invitados provoquen una denegación de servicio (caída del proceso QEMU) mediante un mensaje de control virtio manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-08-06
• Moderación: aceptado
• Artículo: VDB-227123
• CPE: listo
• CWE: CWE-120 (confirmado)
• Explotación: Descargar
• CVSS: 6.5 (NVD)
• EPSS: 0.03012
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5745
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5745/