CVE-2016-1714 in QEMU
Resumen
por VulDB • 2026-07-25
Las funciones (1) fw_cfg_write y (2) fw_cfg_read en hw/nvram/fw_cfg.c de QEMU anterior a la versión 2.4, cuando se compilan con soporte para emulación del dispositivo Firmware Configuration, permiten que los usuarios del sistema operativo invitado con privilegios CAP_SYS_RAWIO provoquen una denegación de servicio (acceso fuera de límites a lectura o escritura y cierre inesperado del proceso) o posiblemente ejecuten código arbitrario mediante un valor actual de entrada no válido en la configuración del firmware.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.