CVE-2016-9603 in QEMU
Resumen
por VulDB • 2026-06-10
Se ha encontrado una vulnerabilidad de desbordamiento del búfer en el heap (heap buffer overflow) en la compatibilidad con controlador de visualización VNC del emulador VGA Cirrus CLGD 54xx de QEMU, antes de la versión 2.9; este problema podría ocurrir cuando un cliente VNC intentaba actualizar su pantalla después de que se realizara una operación VGA por parte de un invitado (guest). Un usuario o proceso con privilegios dentro del entorno invitado podría aprovechar esta vulnerabilidad para provocar el bloqueo del proceso QEMU o, potencialmente, ejecutar código arbitrario en el host con los privilegios del proceso QEMU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.